原標(biāo)題：我國(guó)某高新企業(yè)遭境外網(wǎng)絡(luò)勒索攻擊，國(guó)安部發(fā)文談如何防范

在信息化時(shí)代，網(wǎng)絡(luò)猶如“神經(jīng)系統(tǒng)”，網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題，不僅影響社會(huì)穩(wěn)定與經(jīng)濟(jì)發(fā)展，也會(huì)威脅到國(guó)家安全和利益。近年來(lái)，日益猖獗的境外網(wǎng)絡(luò)勒索攻擊，已成為我國(guó)網(wǎng)絡(luò)安全“公害”。犯罪分子一旦得手，相關(guān)個(gè)人和組織可能面臨嚴(yán)重的安全風(fēng)險(xiǎn)。下面通過(guò)一則典型案例，幫助大家學(xué)習(xí)如何防范境外網(wǎng)絡(luò)勒索攻擊。

案情回顧

某天，我國(guó)某高新科技企業(yè)通過(guò)12339舉報(bào)受理電話向國(guó)家安全機(jī)關(guān)反映，其正在遭受境外網(wǎng)絡(luò)勒索攻擊，相關(guān)信息化系統(tǒng)及數(shù)據(jù)被加密鎖定，生產(chǎn)經(jīng)營(yíng)活動(dòng)被迫停止。

國(guó)家安全機(jī)關(guān)立即派出專(zhuān)業(yè)人員開(kāi)展深入調(diào)查，通過(guò)現(xiàn)場(chǎng)了解情況和技術(shù)取證分析，協(xié)助企業(yè)迅速判明境外攻擊源頭，清除木馬病毒程序，修復(fù)技術(shù)安全漏洞，全面恢復(fù)了該企業(yè)的正常生產(chǎn)經(jīng)營(yíng)。

為從源頭消除風(fēng)險(xiǎn)隱患，國(guó)家安全機(jī)關(guān)進(jìn)一步調(diào)查發(fā)現(xiàn)，除上述企業(yè)外，實(shí)施本次勒索攻擊活動(dòng)的境外某黑客組織，還對(duì)我境內(nèi)數(shù)百家企業(yè)、政府單位網(wǎng)絡(luò)系統(tǒng)進(jìn)行了滲透，準(zhǔn)備開(kāi)展更大規(guī)模的犯罪活動(dòng)。針對(duì)嚴(yán)峻敵情，國(guó)家安全機(jī)關(guān)及時(shí)向有關(guān)部門(mén)通報(bào)預(yù)警，提前采取防范應(yīng)對(duì)措施，避免了重大經(jīng)濟(jì)損失和敏感數(shù)據(jù)資料泄露。

慣用伎倆

勒索軟件是黑客用來(lái)劫持用戶(hù)網(wǎng)絡(luò)并實(shí)施勒索的一種惡意程序。境外黑客組織通常利用網(wǎng)絡(luò)“釣魚(yú)”郵件、軟件和應(yīng)用漏洞以及向網(wǎng)站植入惡意代碼等方式，非法獲取受害者設(shè)備的訪問(wèn)權(quán)限并進(jìn)行數(shù)據(jù)加密，使受害者網(wǎng)絡(luò)系統(tǒng)癱瘓，無(wú)常使用，以此威脅勒索贖金。

為盡快恢復(fù)系統(tǒng)，受害者往往被迫支付高額贖金。除此之外，攻擊者還會(huì)借機(jī)竊取受害者的敏感數(shù)據(jù)和涉密資料，一旦這些數(shù)據(jù)資料被境外情報(bào)機(jī)關(guān)和別有用心之人利用，可能對(duì)我國(guó)家安全造成嚴(yán)重危害。

防范措施

境外網(wǎng)絡(luò)勒索攻擊的花樣雖多，只要做好以下四方面工作，我們依然能夠有效防范風(fēng)險(xiǎn)，構(gòu)筑堅(jiān)固防線。

——提升防護(hù)意識(shí)，降低攻擊風(fēng)險(xiǎn)。謹(jǐn)慎打開(kāi)可疑電子郵件，不從不受信任的來(lái)源下載使用各類(lèi)軟件，避免“誤入圈套”，遭受網(wǎng)絡(luò)勒索攻擊。

——強(qiáng)化防控措施，筑牢安全防線。可通過(guò)配置高強(qiáng)度訪問(wèn)策略、及時(shí)升級(jí)軟件版本、修復(fù)技術(shù)漏洞，全面提升網(wǎng)絡(luò)安全技術(shù)防護(hù)能力。

——樹(shù)牢底線思維，制定應(yīng)對(duì)預(yù)案。提高重要核心數(shù)據(jù)備份頻次，實(shí)施異地?cái)?shù)據(jù)備份或隔離部署。提前制定應(yīng)急處置預(yù)案，以便在發(fā)生勒索攻擊事件時(shí)，迅速采取有效行動(dòng)，并第一時(shí)間向國(guó)家安全機(jī)關(guān)等職能部門(mén)報(bào)告。

——配合核查取證，打擊違法犯罪。支持協(xié)助國(guó)家安全機(jī)關(guān)依法打擊處置境外網(wǎng)絡(luò)勒索攻擊活動(dòng)，積極配合核查取證，妥善保護(hù)“案發(fā)現(xiàn)場(chǎng)”，主動(dòng)反饋可疑情況，共同維護(hù)國(guó)家安全。

來(lái)源：“國(guó)家安全部”微信公號(hào)