赎金1.0

　　（齐鲁晚报、齐鲁壹点记者任磊） 　　数博会首日，奇安信会长齐向东在工业互联网论坛上分享了“如何应对工业互联网日益横行的威胁攻击”。他说，现在工业互联网已经成为世界威胁性攻击的对象，非法市场达到9000亿美元，给世界工业安全带来了巨大挑战。美联社评价，恐吓攻击进入了流行病时代。 　　5000万美元的赎金 　　齐向东说，工业互联网面临着巨大的网络安全挑战，其中越来越横行的挑战是强求攻击。胁迫攻击非常复杂，不能单纯地强化某一环节来解决问题。必须建立非常完整的网络安全系统才能应对。 　　他指出，工业互联网实际上是威胁攻击的第一目标。 　　强迫攻击是为了赎金。如果攻击者强行要求政府，政府系统就会停止，只会损害政府的信用。例如，恐吓组织去年威胁美国某市政府，市政府不给赎金，攻击者不给密码。结果两家对立了3周，政府只能让公务员休息。 　　另外，胁迫者经常去恐吓医院，但医院不太能支付赎金。医院停止了患者的检查，最后损失最大的是患者。 　　因此，最终胁迫者找到了能够迅速获得高额赎金的目标：工业企业。因为工业企业停产，导致停产，直接造成巨大的经济损失。对于工厂主来说，不支付赎金是判断哪个损失大。 　　今年以来，胁迫者的赎金数量越来越高。2月，胁迫者攻击起亚美汽车支部，赎金1亿3500万元。另外，当天如果不支付赎金的话，第二天就要加2亿元。3月威胁者攻击了基于宏的电脑，赎金5000万美元，相当于基于宏的一年1/4的利润。4月，恐吓者威胁苹果的mac代工厂，赎金也达到了5000万美元。创下了赎金的最高记录。 　　工厂怎么计算。 　　假设威胁攻击者的赎金是500万。对于工厂来说，不支付赎金就必须重建系统。系统重建需要7天时间，如果一天损失200万美元，这7天将损失1400万美元。如果给你这个500万的话，我会减少1000万的损失。 　　这样计算的话，工厂一般会支付赎金。工业互联网为什么受到威胁者的喜爱呢。工业互联网是工业生产，所以我们原来被称为工业控制网，是一个强大安全、脆弱的开放网络，现在成为工业互联网，是一个强大开放、脆弱的安全网络。强安全弱开放的工业系统和强开放弱安全的互联网必须结合起来，问题非常大。 　　工业互联网完全暴露于黑客的攻击，成为黑客可以得到的猎物。黑客很快就拿到了赎金，受到了很大的鼓励。他拿着这个赎金，扩大生产，招募更有能力的黑客，很快进入下一个强盗，整个强盗和强盗进入了恶性循环。 　　所以，这对工业互联网提出了巨大的课题，我们在构建工业互联网的同时，必须保证工业互联网的安全。 　　胁迫攻击已经成了流行病。 　　齐向东氏说，威胁攻击是网络的流行病，必须从5月开始说起。 　　5月7日，美国最大的石油管道公司科罗尼尔管道运输公司受到网络攻击，管道关闭近7天。美国政府为此宣布，17个州和华盛顿特区已进入紧急措施，大部分加油站都停工，很多汽车无法加油，造成了巨大的国家安全事故。 　　美联社发表评论称，恐吓攻击进入了流行病的时代。 　　1989年第一个威胁病毒出现到2020年，威胁越来越猖獗。2016年，在世界计算机病毒大会上，齐向东氏发言说，“骗子会因欺诈师病毒泛滥而造成灾害”。1年后，2017年5月12日，永远的蓝光病毒在世界范围内泛滥，世界上发生了数十万台电脑中毒，很多国家的政府和医院受到了冲击。 　　1989年，最初的勒索病毒赎金为189美元，2020年，勒索的平均赎金以31万美元的价格上涨到1640倍。根据美国安全保障机构的调查，2020年2021年每11秒就发生一次威胁攻击，世界2021年将发生300万次威胁攻击，如果平均威胁的租金为31万美元，那么300万人乘31的话将达到9000亿美元，合计人民币将达到5兆6000亿美元。 　　因此，这种黑色产业链可以共享，比世界安全公司的市场规模大近10倍。根据去年的统计，世界网络安全市场约1000亿人民币，相当于强行要求攻击的赎金市场规模的1/9。也就是说，威胁攻击者的数量远大于安全公司的安全人员的数量。如果我们不增加安全投资，不扩大网络安全产业规模，就没有安宁。 　　这种威胁性攻击的进化速度非常高，这9000亿美元的市场刺激了许多技术专家形成了巨大的产业链，威胁性病毒的自我净化能力非常强，导致了威胁性的恶性事件。 　　在一些大型企业中，苹果、特斯拉等公司频繁受到威胁，攻击手段也在增加。最初的恐吓攻击事件只不过是终端的恐吓病毒。现在像中病毒一样，终端中了毒的话，会很快在内网内横死。 　　恐吓攻击成了复合型非常复杂的攻击事件。而且，虚拟货币的出现为支付提供了非常安全的通道，攻击者拿到了赎金后，根本无法追溯。因为攻击者骗取了钱，所以不需要受到法律的惩罚。 　　必须构建流感疫苗 　　因此，正如业界相关人士所述，完全的网络安全系统是预防流行病的疫苗。可以信赖的网络就像免疫系统一样，我们的网络可以给我们带来安全的环境，但是最重要的是我们新建立的系统值得信赖。 　　但是，世界40年信息化的发展，产生了巨大的库存市场，一夜之间无法建立新的网络。在现有的网络中，如何应对威胁攻击这种复合型的复杂攻击呢。 　　首先，安全性不仅仅是终端。终端防护水平和技术不断推进新的东西，但安全攻击是漏万，你防了100次，一次没防你就被威胁停产了。因此，勒索病毒不断升级，实现了沿着更多变种的勒索病毒的安全产品的免杀，对重要的基础设施进行长期持续的攻击。 　　所以单点防护不能防止病毒的攻击。但是，各劳动者也有弱点，就像小偷进了深宅大院一样，想要偷金银财宝是非常困难的。 　　现在，全面数字化、互联网化的工业控制系统，像大学一样，通过各种渠道，很容易进入我们的工业系统，但他在寻找重要目标的同时，翻箱过程是非常复杂的过程。 　　这个攻击的过程可以被发现。据说再会后伪装的狐狸也会露出尾巴。这些威胁攻击在工业互联网中翻墙推倒架子，至少一周以上就要几个月了。如果导入了内置数不尽的探测和检测器的完整网络安全系统，在这期间会被发现，容易发生警报。如果发生警报的话，我们可以通过对安全系统的态势感知和运营系统的迅速复原，提交这些东西。 　　我们这几年在研究一些方法。改变过去网络安全发布的局部改进方法，在进行系统建设的同时，将其内置在内部网内是十大项目和五大任务，如果这些全部着陆，就可以构筑网络安全的运营能力能够实现数字化是网络安全建设的目标。 　　寻找记者，寻求报道，寻求帮助，各应用市场下载“齐鲁壹点”APP或搜索微信小程序“壹点信息站”，全省600多名主流媒体记者在线等你报告材料！