香港服务器

勒索软件:互联网上最大的安全危机正在变得越来越严重。我们需要一个出路

组织继续成为勒索软件的受害者,然而,应对这些攻击(目前已构成互联网上最大的安全问题之一)的进展仍然很缓慢。 从小型公司到理事会,政府机构和大型企业,受勒索软件打击的组织的数量和范围正在不断增加。最近的一个例子;有36,000名学生的学校遭到重创,由于试图使系统恢复在线状态,使学生无法访问电子邮件。上个月至少有四所学校受到攻击。 勒索软件团伙不断追求利润,变得更加狡猾和狡猾。闯入计算机系统并加密数据以使其变得无用是不够的。现在,骗子正在窃取某些数据并威胁要透露这些数据。而且,不仅是客户记录之类的数据:网络罪犯还会寻找可能在网络上敏感或令人尴尬的任何东西,并利用将其发布的威胁作为对受害者的杠杆作用。在许多情况下,它似乎可以正常工作。 请参阅:安全意识和培训政策(TechRepublic Premium) 那么如何制止这些攻击呢?各种规模的组织都需要了解勒索软件的威胁,并想出如何提高自身安全性的方法,即使正确掌握基础知识也可以大大阻止攻击。软件行业还需要在构建安全软件方面做得更好。这会发生吗?这不太可能,因为有太多的压力要求快速发布软件并产生利润。公司可以通过多种方式自定义和集成软件,这也意味着即使软件以非常安全的方式发布,安全漏洞也将在实际使用中立即出现。更糟糕的是,勒索软件组织善于抓住新发现的漏洞并将其作为攻击的一部分加以利用,勒索资金为持续更长或更复杂的攻击提供了资金。从长远来看,迄今为止证明更安全的向云计算的总体转变可能会有所帮助。 应对肇事者本身是下一个挑战,尽管地理在这里起着重要作用。这些团体中有许多位于俄罗斯,这意味着执法部门发现很难起诉。可能以其他方式破坏这些组织的工作:警察在破坏僵尸网络和其他在线犯罪集团方面取得了一些成功,因此,即使这种破坏往往只是暂时的,在这里也可能有类似的可能。同样,除非国际关系得到重大解冻,否则短期到中期的改善几乎没有机会。