“勒索攻击已经成为互联网的盛行病
。而齐全的安整个系就是勒索盛行病的疫苗
。”tyc8722太阳集团城董事长齐向东在出席2021年中国国际大数据产业展览会时暗示
，数字化的蓬勃发展
，让工业互联网面对着严格的网络安全挑战
，其中日益疯狂的勒索攻击
，是工业互联网的头号敌人
。为此
，他提出政企机构应尽快成立起齐全的网络安整个系
，再通过实战化、系统化的常态化运营
，就能将勒索攻击威胁拒之门表
。

工业互联网将成勒索攻击的头号指标

        “仅今年上半年
，工业互联网领域就产生了多起勒索攻击事务
，勒索赎金规模不休创新高
。”齐向东在数博会颁发演讲时暗示
，随着工业互联网的进一步发展
，强安全、弱盛开的工业出产系统
，和弱安全、强盛开的互联网
，会结合得越发缜密
，导致攻击蹊径大大增长
，安全挑战越发严格
。若是没有做好安全防护
，价值巨大的工业互联网就成了黑客唾手可得的“香饽饽”
。

       公开信息显示
，今年以来工业互联网企业不休遭逢勒索攻击
。2月份
，起亚汽车遭逢勒索攻击
，被索要1.35亿元的比特币；3月
，台湾宏碁电脑被勒索
，财政电子表格、银行往来邮件等敏感数据被盗
，赎金达到3.25亿元人民币；4月
，苹果电脑代工厂遭到勒索攻击
，黑客同样开出了3.25亿人民币的赎金……

       事实上
，这些数字只是冰山一角
，九成以上的企业由于胆怯对自己的品牌造成中伤
，都在支付赎金以来选择了静默
。

       齐向东暗示
，可能顺利拿到赎金
，是对勒索者最大的激励
。黑客会急剧执行下一次勒索
，这样就进入了恶性循环
。

勒索攻击已成互联网“盛行病”

       数据统计
，2020年全球勒索攻击次数同比增长了150%以上；每次勒索的均匀赎金达到了31万美元
。而来自安全机构的一份预测
，2021年预计每11秒将产生一次勒索攻击
，整年超过300万次
，勒索攻击带来的损失可能高达9000亿美金
。

       齐向东称
，勒索病毒是“自我进化能力”最强的网络安全威胁之一
，一向在不休产生新的变种；勒索攻击手法也在不休变动
，从垂钓邮件攻击
，到网站恶意代码入侵
，再到社会工程学
，各类高级威胁的技术伎俩在勒索攻击得到复合型利用；同时
，比特币等匿名数字钱币的盛行
，成为了黑客的绝佳工具
，勒索赎金越来越高
，黑客拿到高报答后
，逐步细分出更多工种
，形成了齐全的产业链条
。

        “防备勒索攻击也更难
。”齐向东暗示
，勒索攻击比通常的网络攻击更复杂
，是传统攻击步骤和勒索病毒的结合
。首先
，安全露出面的不休扩大
，通过终端上防是防不住的
；谥斩说拇沟觥⑺
，都是勒索攻击的常用伎俩
。一旦终端习染了勒索病毒
，就会急剧扩散
。大部门单元的终端安全防御能力幽微
，终端持久不加固、不升级
，时时使用弱口令
，极易被攻破
。

       其次
，巨大的经济利益
，促使黑产不休钻研勒索病毒的变种
，获取最先进的免杀
，导致防备难上加难
。传统依附已知特点库进行匹配的查杀模式
，无法检测出新的病毒变种
，挂一漏万
。

       尤其是
，针对性的勒索攻击
，从攻击手法上看齐满是APT级此外
。除了初始的习染环节
，还蕴含了横向移动、成立节造通路、定位高价值数据、打包窃取数据、急剧加密甚至会粉碎备份系统等一系列攻击行为
，攻击者有可能埋伏几周
，甚至几个月
。

齐全的安整个系是预防“勒索盛行病”的疫苗

       “但再会假装的狐狸也难藏住尾巴
，勒索的软肋是不能一攻了之
，它必要寻找指标
，实现使命
，这是一个漫长的过程
。”齐向东打了个譬喻
，就像幼偷进了豪门大院
，想偷走金银玉帛不是那么容易的
，由于他不知路保险柜在哪
，所以勒索病毒进来必要有一个翻箱倒柜的过程
，这个过程最短一周
，长的必要几个月
。

       齐向东提出
，“齐全的网络安整个系是预防‘勒索盛行病’的疫苗”
。疫苗能激活人体的免疫系统
，产生抗体和影象性免疫细胞
，有效预防细菌和病毒
。预防“勒索盛行病”也是同样的路理
，只有成立齐全的网络安整个系
，构建一个壮大的免疫系统
，确保病毒进去之后
，能被实时发现
，而后集中力量把病毒扑灭掉
，这样能力保险业务的正常运行
。

       目前
，好多当局和企业都想建设齐全的网络安整个系
，但面对着“有欲望、没思路”和“有思路、没步骤”的挑战
，究其性质还是不足自主的网络安整个系框架
。

       tyc8722太阳集团城作为国内网络安全领军企业
，提出的内生安全框架通过“盘家底、建系统、抓运营”三个关键环节
，用系统工程扭转从前部门整改的建设模式
，系统化建设齐全的网络安整个系；同时
，用具体的“十大工程”和“五大工作”疏导网络安整个系的规划、建设与运营
，最终通过动态综合的安全防御系统
，跑赢缝隙、内鬼和黑客
。据相识
，tyc8722太阳集团城内生安全框架已在百余家大型政企机构落地
，并纳入到这些机构的十四五规划之中
。

       齐向东说
，“只有当驹祗业成立起齐全的网络安整个系
，再通过实战化、系统化的常态化运营
，就能将勒索攻击威胁拒之门表
。”