信息泄露黑灰產(chǎn)業(yè)鏈滋生巨大非法獲利空間 智能化工控系統(tǒng)(ICS)已成為黑客攻擊的目標(biāo)

。網(wǎng)絡(luò)犯罪分子已將注意力從個(gè)人信息轉(zhuǎn)移到了更龐大的數(shù)據(jù)庫(kù)——工業(yè)企業(yè)數(shù)據(jù)庫(kù)。黑客利用漏洞竊取企業(yè)核心數(shù)據(jù)，并通過(guò)勒索軟件加密企業(yè)相關(guān)設(shè)備。隨后，這些數(shù)據(jù)將被進(jìn)行“雙重勒索”，如果不支付贖金不予解鎖，同時(shí)會(huì)泄露被盜數(shù)據(jù)。尤其是在制造業(yè)智能化程度大幅提高的背景下，智能化工控系統(tǒng)(ICS)已成為黑客攻擊的目標(biāo)。

閃捷信息安全戰(zhàn)略研究中心發(fā)布的《2020年度數(shù)據(jù)泄漏態(tài)勢(shì)分析報(bào)告》顯示

，2020年受勒索攻擊而造成數(shù)據(jù)泄露事件占所有數(shù)據(jù)安全事件的15%，成為常態(tài)化的數(shù)據(jù)安全事件。

據(jù)此前江蘇省南通市警方通報(bào)

，在“凈網(wǎng) 2020”行動(dòng)中，成功偵破一起由公安部督辦的特大制作、使用勒索病毒破壞計(jì)算機(jī)信息系統(tǒng)從而實(shí)施網(wǎng)絡(luò)敲詐勒索的案件，非法獲利的比特幣折合人民幣500余萬(wàn)元。

華順信安的創(chuàng)始人

、CEO趙武表示，黑客已單純索取數(shù)據(jù)行為轉(zhuǎn)向勒索，通過(guò)勒索病毒對(duì)企業(yè)關(guān)鍵信息庫(kù)加密的方式索要高額虛擬貨幣，可以短時(shí)間獲得暴利，又因虛擬貨幣的匿名性而保護(hù)身份不暴露。“企業(yè)不同于個(gè)人，企業(yè)不支付贖金，黑客便泄露企業(yè)敏感數(shù)據(jù)、竊取其知識(shí)產(chǎn)權(quán)。極端情況下，最嚴(yán)重的攻擊可能對(duì)制造商工廠和設(shè)備造成永久性損失，對(duì)企業(yè)影響難以估量。”趙武說(shuō)。