黑客無(wú)孔不入 全球四大會(huì)計(jì)公司之一德勤都被黑了

　　如今的互聯(lián)網(wǎng)世界可謂風(fēng)云莫測(cè)，網(wǎng)絡(luò)攻擊堪稱家常便飯，尤其是針對(duì)特定企業(yè)的定向網(wǎng)絡(luò)攻擊時(shí)有發(fā)生，經(jīng)常讓一些公司雨泣云愁。日前，全球四大會(huì)計(jì)公司之一的Deloitte(德勤)就發(fā)公告稱，受到不明身份網(wǎng)絡(luò)攻擊，造成公司大量數(shù)據(jù)、機(jī)密文檔以及客戶郵件被盜。

　　對(duì)于普通網(wǎng)民來(lái)說(shuō)，或許并不覺(jué)得有什么大問(wèn)題，但對(duì)于服務(wù)全球各國(guó)大型銀行、政府機(jī)構(gòu)以及大型財(cái)富五百?gòu)?qiáng)跨國(guó)公司的Deloitte來(lái)說(shuō)，這可能是致命的。目前，Deloitte為全球一半以上的大型公司、國(guó)有企業(yè)、公共機(jī)構(gòu)等提供稅務(wù)、審計(jì)、運(yùn)營(yíng)咨詢、網(wǎng)絡(luò)安全咨詢以及并購(gòu)援助等方面服務(wù)，一旦這些被盜取的商業(yè)數(shù)據(jù)、機(jī)密文檔被公開(kāi)或者被拿去交易，將在全球范圍內(nèi)掀起一番驚濤駭浪。

　　很多人由此會(huì)想起今年五月席卷全球的勒索病毒W(wǎng)annaCry。黑客利用微軟存在的系統(tǒng)漏洞，使用NSA被竊取公布的網(wǎng)絡(luò)武器庫(kù)工具發(fā)起網(wǎng)絡(luò)攻擊，并迅速擴(kuò)展到全球。雖然微軟早在3月份就發(fā)布了修復(fù)漏洞的補(bǔ)丁，但許多用戶并沒(méi)有及時(shí)給電腦打補(bǔ)丁，導(dǎo)致全球至少30萬(wàn)臺(tái)電腦中招，大量重要文檔資料丟失。

　　相反，今年3月NSA武器庫(kù)遭泄露被曝光，微軟發(fā)布漏洞補(bǔ)丁后，國(guó)內(nèi)安全廠商360安全衛(wèi)士就向用戶推送了補(bǔ)丁，提醒用戶盡快修復(fù)可能被利用的安全漏洞。還第一時(shí)間發(fā)布“NSA武器庫(kù)免疫工具”，幫助用戶預(yù)防包括永恒之藍(lán)在內(nèi)的十幾種網(wǎng)絡(luò)攻擊武器的威脅。此后，360推出的勒索病毒文件恢復(fù)工具，還幫助已感染用戶恢復(fù)重要文件，有效降低了用戶損失。

　　圖：勒索病毒W(wǎng)annaCry爆發(fā)前360推出的NSA武器庫(kù)免疫工具

　　此次Deloitte遭黑客入侵事件中，攻擊者利用電子郵件平臺(tái)訪問(wèn)公司的電子郵件服務(wù)器，拿走了大量數(shù)據(jù)資料、機(jī)密文檔甚至公司系統(tǒng)用戶名、密碼、IP地址、公司業(yè)務(wù)情況以及員工健康狀況等信息。可以說(shuō)，正是缺乏安全防護(hù)意識(shí)，沒(méi)有實(shí)行必要的安全防護(hù)機(jī)制才造成這種結(jié)果。好在事后Deloitte吸取了教訓(xùn)，對(duì)數(shù)據(jù)泄露事件采取了快速響應(yīng)，進(jìn)行分析和調(diào)查，還第一時(shí)間通知相關(guān)客戶以及政府監(jiān)管部門，但這種事后之舉很難完全避免損失。

　　前段時(shí)間，中國(guó)互聯(lián)網(wǎng)安全大會(huì)上，360集團(tuán)創(chuàng)始人兼CEO周鴻祎一語(yǔ)破的，提出 全球網(wǎng)絡(luò)安全已經(jīng)進(jìn)入大安全時(shí)代。網(wǎng)絡(luò)安全不再僅僅局限于網(wǎng)絡(luò)本身的安全，更是國(guó)家安全、社會(huì)安全、基礎(chǔ)設(shè)施安全、城市安全、人身安全等更廣泛意義上的安全。

　　事實(shí)上，隨著萬(wàn)物互聯(lián)，網(wǎng)絡(luò)安全事件將直接影響到社會(huì)穩(wěn)定和正常運(yùn)行，對(duì)我們的方方面面產(chǎn)生改變。例如勒索病毒，中招的不僅僅是個(gè)人，醫(yī)院、學(xué)校、交通管理等公共基礎(chǔ)設(shè)施也飽受其害，甚至癱瘓，我們很可能會(huì)到醫(yī)院無(wú)法就診，在學(xué)校無(wú)法上課甚至無(wú)法乘飛機(jī)、輪船外出等。并且隨著信息越來(lái)越重要，數(shù)據(jù)泄露等也將造成更大的危害。

　　大安全時(shí)代，人作為安全的核心，在隨時(shí)可能發(fā)生的網(wǎng)絡(luò)攻擊中扮演重要角色。每個(gè)人也都應(yīng)該提高自己的網(wǎng)絡(luò)安全意識(shí)，學(xué)習(xí)必要的網(wǎng)絡(luò)安全知識(shí)和技能，首先給自己的電腦做好安全防護(hù)措施，安裝360安全衛(wèi)士等安全管理軟件，筑起一道網(wǎng)絡(luò)安全防線，擔(dān)負(fù)起維護(hù)網(wǎng)絡(luò)空間和平的責(zé)任。