全球TO B勒索病毒攻击暴增，我们只能选择躺平吗？_技术

勒索病毒一直以不可忽视的危害性和破坏力，被全球企业和机构视为最大网络威胁之一。报告显示，全球TO C勒索病毒攻击正在逐渐减少，而TO B勒索病毒攻击暴增。面对勒索病毒，我们只能选择躺平吗？有什么抵御方式？

▲看到这张图，你是否想起被WannaCry刷屏的“恐惧”

2017年WannaCry席卷全球，至少有150个国家和地区被攻陷，受害人数多达20万人，造成损失达80亿美元，在我国大量的校园网、银行、加油站、ATM机，甚至公安内网遭到了入侵，造成业务停摆、数据丢失。

▲WannaCry席卷全球，至少有150个国家和地区被攻陷

近两年来即便没有WannaCry那样具有全球轰动效应的网络攻击事件，但是常态化的攻击事件却有增无减。勒索病毒一直以不可忽视的危害性和破坏力，被全球企业和机构视为最大网络威胁之一。

6月9日，全球第二大存储器和存储制造商威刚（ADATA）表示，曾在5月23日遭到勒索软件攻击，此次攻击迫使其关闭受影响系统。勒索团伙Ragnar Locker声称从威刚ADATA的网络中窃取了1.5TB的敏感数据，如果威刚不支付赎金，将泄露其余数据。Ragnar Locker在此次的攻击中索要1580个比特币（相当于1000多万美元）。

▲勒索团伙Ragnar Locker刊登声明

此勒索事件对于本就紧缺的存储市场无疑是雪上加霜。当数据成为企业重要资产，数据和信息安全防护对于企业的持续发展至关重要。

近年来，针对行业头部企业的勒索软件和数据黑客的兴起已成了网络犯罪的一种趋势。勒索软件通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。这类用户数据资产包括文档、邮件、数据库、源代码、图片、压缩文件等多种文件。赎金形式包括真实货币、比特币或其它虚拟货币。

近期McAfee年度威胁报告显示，针对个人的勒索软件正在逐渐减少，而其中针对公共事业，医疗，制造以及零售等的行业攻击呈现快速上升的趋势。行业设备普遍具有敏感数据多，系统相对落后，设备停运成本高昂等特性，这些特性使得行业设备成了勒索组织眼中的“香饽饽”，所以对于设备安全的布局刻不容缓。