近日危及全球的“永恒之藍(lán)”勒索病毒事件提醒著人們,網(wǎng)際網(wǎng)路或?qū)⒊蔀榭植乐髁x肆虐的新戰(zhàn)場(chǎng)。5月17日,360公司董事長(zhǎng)周鴻祎在360公司總部向媒體發(fā)表了他對(duì)上週末爆發(fā)的勒索病毒事件的看法。“此次勒索病毒事件將給恐怖分子帶來(lái)啟發(fā),未來(lái)漏洞攻擊將成為網(wǎng)路上的核武器,破壞力巨大。而萬(wàn)物互聯(lián)時(shí)代,網(wǎng)路攻擊也將不可避免地向各種智慧終端蔓延。”周鴻祎表示。
勒索病毒打開(kāi)了網(wǎng)路恐怖主義的“潘多拉盒子”。自5月12日起,名為“永恒之藍(lán)”的勒索病毒席捲全球。不到三天時(shí)間,包括中國(guó)在內(nèi)的全球百餘個(gè)國(guó)家中招,醫(yī)療、企業(yè)、電力、能源、銀行、交通等多個(gè)行業(yè)均遭受不同程度的影響。然而在周鴻祎看來(lái),該病毒的破壞力其實(shí)還遠(yuǎn)遠(yuǎn)沒(méi)有充分顯示。
“這次勒索病毒利用的系統(tǒng)漏洞實(shí)際上來(lái)自於美國(guó)國(guó)家安全局。武器很先進(jìn),但這次的武器落到了一幫有點(diǎn)搞笑的毛賊手裏,相當(dāng)於他們搞到了一枚網(wǎng)路核彈,但他們卻用來(lái)幹了一件很低俗的敲詐勒索的事情。”周鴻祎説。
周鴻祎認(rèn)為,網(wǎng)路攻擊的新時(shí)代已經(jīng)被開(kāi)啟了。網(wǎng)際網(wǎng)路已經(jīng)非常深入的與每個(gè)人的工作、生活緊密結(jié)合在一起。未來(lái),整個(gè)國(guó)家和社會(huì)都將運(yùn)轉(zhuǎn)在網(wǎng)際網(wǎng)路之上,如果遭受大規(guī)模的網(wǎng)際網(wǎng)路攻擊,對(duì)整個(gè)社會(huì)秩序、社會(huì)穩(wěn)定,對(duì)每個(gè)人的日常生活都將帶來(lái)巨大影響。
“舉個(gè)例子,這次民航和很多交通樞紐沒(méi)有受到嚴(yán)重的攻擊,如果是民航空管系統(tǒng)被攻擊,可能會(huì)導(dǎo)致航班錯(cuò)亂,大批旅客滯留機(jī)場(chǎng),其後果是非常嚴(yán)重的。”
周鴻祎認(rèn)為,這次的網(wǎng)路攻擊的效果應(yīng)該會(huì)給很多犯罪分子、恐怖分子帶來(lái)啟發(fā)。網(wǎng)路恐怖主義或?qū)⒃谖磥?lái)幾年興起。“網(wǎng)路攻擊成本很低,但很容易造成大規(guī)模的恐慌和社會(huì)不穩(wěn)定。當(dāng)下,網(wǎng)際網(wǎng)路已經(jīng)與每個(gè)人的工作、生活緊密結(jié)合在一起。未來(lái),國(guó)家和社會(huì)都將運(yùn)轉(zhuǎn)在網(wǎng)際網(wǎng)路之上。如果遭受大規(guī)模的網(wǎng)際網(wǎng)路攻擊,對(duì)每個(gè)人的日常生活、乃至整個(gè)社會(huì)秩序、社會(huì)穩(wěn)定都會(huì)帶來(lái)影響。這種網(wǎng)路大規(guī)模攻擊的破壞力將不亞於核武器。”
面對(duì)網(wǎng)路恐怖主義的威脅,很多企業(yè)與機(jī)構(gòu)網(wǎng)路安全意識(shí)仍舊淡薄。以此次“永恒之藍(lán)”為例,這次病毒攻擊集中爆發(fā)是在5月12日。早在4月17日,360公司就全球首發(fā)了“NSA網(wǎng)路武器”的技術(shù)分析,在4月19日,就推出了網(wǎng)路武器免疫工具。當(dāng)時(shí)很多企業(yè)看到360的通知後,如果能夠及時(shí)安裝免疫工具和漏洞補(bǔ)丁,可能就不會(huì)出現(xiàn)這種大規(guī)模的網(wǎng)路攻擊。
周鴻祎認(rèn)為,IOT時(shí)代網(wǎng)路攻擊將向各種智慧終端蔓延。此次“永恒之藍(lán)”病毒攻擊堪稱(chēng)是一個(gè)里程碑事件,網(wǎng)路安全將進(jìn)入新常態(tài),“高危漏洞+網(wǎng)路武器”會(huì)成為標(biāo)配,漏洞將會(huì)變成研究重點(diǎn)。而今後隨著更多設(shè)備的聯(lián)網(wǎng),網(wǎng)路攻擊也將向各種智慧終端蔓延。
未來(lái),僅中國(guó)就會(huì)有300萬(wàn)、500萬(wàn)設(shè)備連接到物聯(lián)網(wǎng)上。智慧硬體、智慧家居、工業(yè)網(wǎng)際網(wǎng)路都會(huì)在未來(lái)幾年發(fā)生。“物聯(lián)網(wǎng)將虛擬網(wǎng)路與生活聯(lián)結(jié)在一起,也意味著所有的網(wǎng)路攻擊都會(huì)造成物理傷害。”
周鴻祎舉例稱(chēng),今天每個(gè)人都離不開(kāi)手機(jī),如果病毒進(jìn)攻用戶手機(jī),就可能導(dǎo)致用戶寸步難行或者傾家蕩産。雖然此次勒索病毒並未蔓延至個(gè)人手機(jī),但周鴻祎認(rèn)為這只是時(shí)間問(wèn)題,一定會(huì)蔓延至手機(jī)。除手機(jī)外,其他智慧設(shè)備如攝像頭,智慧音響、智慧電視、電視盒子、智慧汽車(chē)所有的東西都可能成為攻擊的入口,都可能成為漏洞。
面對(duì)網(wǎng)路攻擊,周鴻祎呼籲相關(guān)部門(mén)、安全企業(yè)和各級(jí)單位共建網(wǎng)路命運(yùn)共同體。他認(rèn)為,在網(wǎng)路攻擊面前,單靠一家公司,單靠一兩個(gè)單位,是解決不了問(wèn)題的。各級(jí)單位協(xié)同作戰(zhàn),及時(shí)交換、共同分析數(shù)據(jù)資訊將有助於將更多的網(wǎng)路攻擊扼殺于萌芽狀態(tài)。另外,企業(yè)應(yīng)該在平時(shí)多注意修補(bǔ)漏洞,及時(shí)打補(bǔ)丁。
[責(zé)任編輯:郭曉康]