共计 1172 个字符，预计需要花费 3 分钟才能阅读完成。
基础设施瘫痪、企业和高校重要文件被加密、毕业论文霎时秒没……这就是六年前的明天，WannaCry 勒索攻打暴发时的实在场景。攻打导致 150 多个国家数百万台计算机受影响，也让勒索病毒首次被全世界宽泛关注。
六年后，勒索攻打仍是寰球最重大的网络威逼之一，并随着数字化时代的到来呈现出产业化、破坏性大、影响力大的趋势，如何无效防护，防止“中招”成为企业必答题。
事实上，WannaCry 并非首次呈现的勒索攻打，但直到它到来，给寰球许多大型企业、组织以及个人用户造成严重损失时，依然有很多人收回疑难：勒索攻打是什么？可见在过后的攻防体系里，人们对于勒索攻打的认知仍不够全面。加上企业数字化转型和产业互联网的衰亡，数据成为企业经营过程中最重要的组成部分，对数据的攻打、窃取成为黑产首选，WannaCry 事件无疑是为必然。
之后，勒索病毒又失去了疾速倒退，催生出残缺的勒索产业链。相比起晚期对文件进行加密并领取赎金的勒索模式，现在的勒索病毒更偏向于一种有预谋、有组织的特定的网络攻击，制作门槛进一步升高，影响的范畴会指数级地扩充，并且有从云下转向云上攻打的态势。
勒索病毒倒退如此迅猛，各类攻打事件不降反升，究其原因，腾讯平安专家刘现磊认为次要有两点：一是虚构货币市场成熟，且难以追溯；二是勒索攻打 SaaS 化经营，使得勒索病毒攻打老本升高、危险减小，攻击者受利益驱使，一直“新陈代谢”，导致勒索病毒层出不穷。
在这一趋势下，企业和机构难以回避“除之不尽”的勒索病毒，需采取措施踊跃应答。对此，刘现磊倡议，企业可利用业余的平安工具加固零碎防护，构建起事先、事中、预先三道防线：事先的资产梳理和数据备份，并部署零信赖产品最小化受权，终端上装置杀毒软件，并及时更新病毒库。事中从邮件进入的勒索病毒可通过腾讯 NDR 进行实时检测，并进行网络隔离和响应处理，通过零信赖架构晋升零碎认证难度，防止指标零碎被提权拿下，并对系统漏洞进行排查加固和复原。预先的追踪溯源，欠缺防护措施和预案。例如腾讯平安的 iOA 零信赖管理系统，针对中小企业提供收费的基于 SaaS 的终端平安工具进攻勒索病毒，能帮忙企业晋升平安防护力。
此外，随着勒索病毒产业化日益成熟、技术继续进化，其治理也不仅仅是企业本身须要做到的常态工作，更是行业的独特责任。刘现磊示意，平安厂商应增强与企业的单干，独特建设基于零信赖架构的拜访体系，共享相干情报、技术实际与策略，积淀出更符合实际利用场景的进攻体系。
而对于个人用户来说，平安防护也是必不可少。专家则倡议 要进步安全意识，尽量避免关上生疏的邮件和不正规的网站，并及时装置业余的杀毒软件，更新系统漏洞，晋升电脑的防御力。
「上云那些事」
南方日报、北方 + 联结腾讯平安推出的栏目，打算通过对网络安全问题深入浅出的解说，更好地让公众意识到网络安全的重要性，同时也找到适宜本人的应答计划。
