2021年网络攻击频繁，网络安全问题刻不容缓

在即将要过去的一年中，全球网络安全界遭受了勒索软件攻击、重大供应链攻击以及有组织的黑客行动的轮番“轰炸”，攻击目标遍及医疗、金融、制造业、电信及交通等重点行业。数据泄露的规模、漏洞存在的年限、影响设备的数量、破坏效果呈扩大趋势，当前各行业的安全态势愈发严峻。 在数字化的浪潮中，企业创新及数字化转型的步伐正在持续加速。然而，网络犯罪分子攻击的手段也愈趋复杂，破坏着数字经济的基础。其中，勒索软件攻击的影响越来越大，其甚至以挟持关键基础设施为目的，威胁着全球数以万计的企业。与2020年相比，企业平均支付的赎金上升了82%。由此可见，网络犯罪分子在网络威胁环境中占据着主导地位，并持续从中获利。

杂志社根据公开资料，整理了医疗、金融、制造业、交通行业等行业的重大网络安全事件，筛选出近一年比较有代表性的重大事件，以飨读者，防患于未然。

事件一：厄瓜多尔最大私营银行遭遇网络攻击

10月，因遭遇网络攻击，厄瓜多尔最大私营银行皮钦查银行关闭了部分网络和系统，业务被迫中断；此次攻击导致该银行业务大面积中断，ATM机、网上银行、移动客户端、数字渠道和自助服务、电子邮件均无法运行；有消息人士称，这是一起勒索软件攻击，攻击者还在该银行网络上安装了Cobalt Strike信标。


事件二：珠宝巨头格拉芙遭勒索软件攻击

0月，一起勒索软件攻击事件震惊全球，上流社会青睐的珠宝商格拉芙（Graff）遭到俄罗斯勒索软件组织Conti的攻击，后者声称掌握了格拉芙大量客户详细信息，包括各国政要、演员和商界大亨。Conti团伙声称已经窃取了69,000份机密文件，泄露的文件包括客户名单、发票、收据和信用票据。


事件三：日本加密货币交易所Liquid遭网络攻击，9400万美元失窃

日本加密货币交易所Liquid遭网络攻击，热钱包遭攻击者控制，价值9400万美元的加密资产被窃取；这是该交易所近一年来第二次遭到大型网络攻击，上一次攻击者通过劫持其DNS基础设施窃取了部分用户数据。 事件四：美国乳制品巨头遭勒索攻击

美国大型乳制品供应商Schreiber Foods遭到勒索软件攻击，导致系统宕机，攻击者索要250万美元赎金：由于高度数字化，工厂和配送中心也无法运行，牛奶运输商只能将牛奶运至别处，这对牛奶供应链造成了重大打击；在瘫痪4天后，工厂与配送中心终于再度恢复运行。


事件五：日本跨国电子公司遭勒索软件攻击，被勒索700万美金赎金

10月，日本跨国公司JVCKenwood遭到了Conti 勒索软件攻击，攻击者声称窃取了1.7TB的数据，并勒索700 万美元的赎金。JVCKenwood表示，其在欧洲的销售公司的服务器于9月22日遭到破坏，攻击者可能在攻击期间访问了数据。


事件六：宏碁电脑遭勒索攻击：赎金3.25亿元创下最高纪录

3月，电脑巨头宏碁（Acer）遭遇REvil勒索软件攻击，威胁方开出了迄今为止最高数额的赎金——5000万美元（约3.25亿人民币）。REvil勒索软件团伙在其数据泄露站点上宣布他们已经成功入侵宏碁的系统，并同时公布了几张作为证据的被盗文件截图。他们发布的图像包括关于财务电子表格、银行结余以及银行往来信息的文档。

随着物联网的不断应用，人们的生活和网络已经密不可分，网络上承载着数以亿计的各种信息，这些数据信息是个人、企业甚至是国家的战略性资源，所以保障他们的安全是一件非常重要的事情。因此在未来，各个企业定会在网络安全这块倾尽余力。同时也必须提高自身的防范意识，安装必要的杀毒网络，不轻易相信中奖、广告等网页，养成良好的上网习惯，一定要注意保护自己的隐私信息，使用完成后要及时地注销登录，只有规范自己的计算机上网使用习惯，才能有效地解决计算机网络的安全性问题。  关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御。