今日中午時段，港交所、澳洲聯(lián)儲的網(wǎng)站無法訪問，澳大利亞各大銀行以及包括達美航空和維珍航空在內(nèi)的美國多個航空公司網(wǎng)站均出現(xiàn)訪問問題。

 

　　目前港交所和澳洲聯(lián)儲網(wǎng)站均已恢復正常，但澳洲聯(lián)儲宣布，由于技術(shù)問題，取消今天的債券操作。

 

　　此前（6月8日），包括紐約時報、CNN、彭博、Amazon Web Services和Reddit在內(nèi)的多個商業(yè)網(wǎng)站和包括英國政府網(wǎng)站在內(nèi)的政府部門網(wǎng)站也遭到攻擊。

 

　　當日美股聞訊紛紛回調(diào)。納斯達克指數(shù)期貨、標普500指數(shù)期貨抹去漲幅。斯托克歐洲600指數(shù)也縮窄漲幅。個股方面，部分科技股盤前短線下挫，不過隨后很快又收復了跌幅。

 

　　網(wǎng)絡中斷曾導致人們猜測Fastly可能是網(wǎng)絡攻擊的受害者。但Fastly首席執(zhí)行長比克斯比（Joshua Bixby）對《華爾街日報》（Wall Street Journal）表示，宕機與攻擊無關(guān)。

 

　　據(jù)調(diào)查，觸發(fā)6月8日那次大規(guī)模斷網(wǎng)事件的根源，竟然只是Fastly平臺上一個未命名用戶的操作。

 

　　原來，F(xiàn)astly公司在5月中旬曾進行了一項軟件部署工作，其中存在一個特定情況下將被觸發(fā)的錯誤，只是這個漏洞一直處于休眠狀態(tài)，直到本月8日，一名客戶提出了一個“有效配置更改”的請求，無意中觸發(fā)了該漏洞，導致該公司85%的服務器都出現(xiàn)了網(wǎng)絡返回錯誤。

 

　　該事件也導致在美國股市盤前交易中，F(xiàn)astly的股價下跌，但開盤時，該公司股價一度上漲6%。

 

　　盡管Fastly否認了黑客攻擊，今日的宕機事件也還沒有查清楚具體原因，但近年來，全球網(wǎng)絡安全事故的頻發(fā)引發(fā)了廣泛關(guān)注，全美最大燃油管道Colonial Pipeline和肉企巨頭JBS都曾遭受黑客攻擊勒索，因此多國人士和國際組織呼吁加強協(xié)作應對愈加嚴重的網(wǎng)絡攻擊。

 

　　針對網(wǎng)絡攻擊愈演愈烈的趨勢，日本首相菅義偉13日出席七國集團（G7）峰會時提出，網(wǎng)絡攻擊是巨大威脅，各國均受到挑戰(zhàn)。他強調(diào)了各國攜手應對的重要性。菅義偉還列舉了電腦病毒“勒索軟件”使用、虛假信息散播和互聯(lián)網(wǎng)切斷等網(wǎng)絡攻擊的案例。

 

　　值得注意的是，近期網(wǎng)絡勒索的共同點是面向關(guān)鍵基礎(chǔ)設施，嚴重威脅社會秩序。根據(jù)美國網(wǎng)絡安全與基礎(chǔ)設施安全局定義，關(guān)鍵基礎(chǔ)設施指對經(jīng)濟運行、公共衛(wèi)生和國家安全至關(guān)重要的資產(chǎn)、系統(tǒng)和網(wǎng)絡，包括能源、金融服務、食品和農(nóng)業(yè)等10多個領(lǐng)域。

 

　　勒索軟件的攻擊阻止受害者訪問電腦系統(tǒng)或數(shù)據(jù)，直到支付贖金電腦系統(tǒng)才能重新正常運轉(zhuǎn)。世界各地的執(zhí)法機構(gòu)越來越多地敦促受害者不要付款。但支付贖金并不違法，許多組織和公司都以秘密方式支付，各國在是否應該禁止支付贖金的問題上尚未達成一致。

 

　　針對網(wǎng)絡安全風險日益上升，奇安信集團人士向《經(jīng)濟參考報》記者表示，只要做好系統(tǒng)安全，勒索病毒就會無機可乘。然而，近年來，安全人員將注意力過多地集中在檢測和防御上，往往忽略了最基礎(chǔ)的安全工作。全球很多攻擊案例證明，如果系統(tǒng)安全沒打好基礎(chǔ)，那么后面許多工作都是不牢靠的。

 

　　奇安信認為，資產(chǎn)、配置、漏洞、補丁是安全工作的基礎(chǔ)，但卻是各大機構(gòu)安全體系的最短板。

 

　　“面對愈加強大的定向勒索攻擊者，網(wǎng)絡安全防御需要提升整體的防護水平，要以面對高級可持續(xù)威脅攻擊（APT）的策略進行防御體系建設，才能夠抵御目前網(wǎng)絡攻擊技術(shù)水平愈加高強的定向針對性勒索攻擊。”