網路勒索病毒接連入侵全球網路安全産業升溫

鄭玉燕

不久前，全球接連遭受兩次網路勒索病毒攻擊，上百個國家和地區受到影響。超強病毒肆虐，為人們的網絡安全意識敲響警鐘。多國政府將網路安全升至國家戰略，而全球很多企業將之視為重大商機，圍繞網路安全的市場競爭將愈演愈烈。

時隔一個月，全球兩度遭遇大規模網路勒索病毒攻擊，目前已有政府機構、能源、廣告、金融公司受害，波及60個國家和地區約30萬用戶，數家企業被迫中斷業務或停止生産。

全球網路安全顯露出的脆弱性，再度給世人敲響警鐘。

網路勒索病毒再次入侵

全球遭受新一輪網路勒索病毒攻擊後，政府機構、大型企業紛紛告急。美國朱尼珀網路公司表示，第二波病毒攻擊更「兇險」，因為感染會導致系統反應遲鈍、無法重啟。此外，因非法獲利巨大且難捕真兇，業內預計類似病毒有可能在短期內再次出現。

據報道，烏克蘭政府機構、中央銀行、能源及通信系統、基輔國際機場等均遭黑客攻擊。烏克蘭切爾諾貝利核設施輻射監測系統被迫轉成人工操作模式。

多家網路安全服務公司表示，這次出現的勒索病毒，是已知病毒Petya的一個變種，Petya病毒多以企業網路用戶為主要攻擊對象。由於病毒能夠利用「管理員共享」功能在內網自動滲透，且一些企業內網修補漏洞要比普通用戶慢，因此企業內網用戶更容易遭受攻擊。

網路攻擊日益猖狂

據360首席安全工程師鄭文彬介紹，Petya勒索病毒最早出現在2016年初，以前主要利用電子郵件傳播。最新爆發的類似Petya的病毒變種則具備了全自動化的攻擊能力，即使電腦打齊補丁，也可能被內網其他機器滲透感染，必須開啟專業安全軟體進行攔截，才能確保電腦不會中毒。

路透社援引安全專家的觀點稱，這次病毒襲擊的主要目標是破壞烏克蘭的電腦系統，而不是簡簡單單的網上勒索，由於這次襲擊使用了強大的清除軟體，恢復丟失數據是不可能的。

此次勒索病毒可以加密電腦文件，受害者若想解鎖，需以比特幣形式支付約合300美元的贖金。風險模型企業Cyence表示，兩波病毒攻擊造成的經濟損失，總計可能達到80億美元。如此巨大的數字，凸顯網路攻擊日益猖狂，導致全球企業面臨嚴重損失，而全球重要的電腦網路會因這些攻擊陷入癱瘓。

美國國土安全部表示，他們正監控勒索病毒攻擊事件，建議受害者不要支付贖金，因為付款後計算機也未必會恢復正常。儲存比特幣交易歷史的「區塊鏈」網站數據顯示，勒索者已收到36筆轉賬，總金額近9000美元。不過，目前尚不清楚受害者在支付贖金後能否解決問題。

根據趨勢科技公佈的最新報告，2016年是敲詐勒索軟體頻發的一年，同比增長752%，由Locky、Goldeneye等勒索病毒造成的損失預計超過10億美元。報告認為，這種惡意攻擊最早在2005年至2006年誕生於俄羅斯，發展到現在已演變成黑客謀求不當得利的商業模型。

迎接下一個投資風口

在網路安全形勢日益嚴峻的背景下，全球相關産業正在進行資源整合，推動産業發展，滿足各界對網路安全的巨大需求。

總部位於美國波士頓的網路安全初創企業Cybereason不久前宣佈，獲得日本軟銀集團1億美元投資。Cybereason成立於2012年，主要通過數據分析發現網路中潛在的安全威脅。此前在2015年9月，Cybereason就曾獲得軟銀5000萬美元的投資。

微軟也於近日表示，未來幾年，公司每年在安全研發方面將投入10多億美元，並將收購以色列網路安全技術公司Hexadite。過去數年，微軟收購了以色列多家涉及雲安全業務的公司，凸顯該公司在網路安全方面的戰略思路。比如2015年，微軟收購以色列網路安全公司Secure Islands。2017年1月，微軟投資了以色列網路安全公司Team8。4月，微軟又以約6000萬美元收購以色列雲端監測初創公司Cloudyn。

另外，廣受業界關注的Sophos公司，以1億美元的現金收購了 Invincea，後者業務涉及高級惡意軟體威脅檢測、網路漏洞防護和漏洞出現前的預防。Invincea擁有多項專利，使用沙盒環境來檢測威脅，使軟體開發人員可在發佈未經測試的代碼前進行隔離。

根據最新調查結果顯示，大多數企業首席執行官專注于創新，包括新産品/服務及經營方式。關於企業未來3年的投資計畫，多數中國首席執行官表示，他們會在網路安全（86%）、數字基礎設施（83%）、新興技術（73%）、員工培訓（70%），及包括對産品、服務及運營方式的創新（68%）等領域保持高水平投資。

有業內人士預計，隨著互聯網應用的進一步普及，網路病毒複雜性和傳播性日益提高，加強網路安全的需求將令這一産業出現活躍景象，預計大量資本未來幾年將向網路安全産業流動。endprint