勒索病毒肆虐,部分網路安全公司股價大漲
5月20日消息,據路透社報道,對英國網路安全公司Sophos Group首席執行官克里斯·哈格曼(Kris Hagerman)來說,過去一周本來是很糟糕的。該公司的一些客戶是屬於英國國家醫療服務體系(NHS)的醫院,「勒索病毒」WannaCry的襲擊使部分醫院客戶陷入困境,迫使它們拒絕接受救護車送來的病人並取消已經安排好的手術。
然而,該公司迅速在其網站上吹噓「NHS受到Sophos的全面保護」。在許多行業,這種挫折本來會影響公司的聲譽。
不過,本周一,即距首次發現WannaCry肆虐全球的三天後,Sophos股價上漲了7%以上,創下歷史新高。周三,在Sophos Group宣布上調業績預測後,該公司股價進一步攀升。
對於其它大多數網路安全公司來說,密集報道的網路攻擊事件對它們的業務有利,儘管專家認為這樣的攻擊凸顯了整個行業的失敗。
哈格曼在本周的一次採訪中表示:「我們(在網路安全保護方面)取得了很大的進步,做得很好。如果人們要問『你們怎麼沒有解決網路犯罪問題呢?』,這有點像問「你們人類已經存在了幾十萬年,怎麼還沒有解決犯罪問題?」
他指出,他的公司早已聲明僅保護60%的NHS附屬機構,如果網路攻擊事件導致NHS的少數醫院出現災難性後果,這是其它因素造成的。
哈格曼表示,NHS的一些醫院有自己的操作系統、安全升級周期和網路設置。他指出:「他們有自己的預算;對於一般性信息技術(IT)和信息技術安全,他們有自己的舉措。」早在今年3月份,針對WannaCry此次攻擊所利用的Windows操作系統的漏洞,微軟已發布了一個安全補丁。
然而,哈格曼承認,Sophos沒有及時更新其基本的防病毒軟體,以阻止WannaCry的入侵,而是在其客戶該遭攻擊的幾個小時後才採取這一舉措。
賭注巨大
一些網路安全專家表示,醫院提供了傳統行業如何應對網路安全挑戰的一個案例研究。對於醫療行業來說,來自網路安全方面的代價特別大。
網路安全行業的資深人士約什·考爾曼(Josh Corman)表示:「我們能容忍網路安全上相當差的效果,因為到目前為止,網路安全失敗的後果還是可以接受的。」目前,考爾曼在大西洋理事會從事網路安全問題的研究,也是美國國會設立的醫療網路安全工作組成員之一。
他說:「我們將會看到網路安全上的失敗將導致生命失去和影響GDP,屆時人們將會感到非常驚訝。」
科爾曼稱,一些老舊的醫療設備存在一千多個漏洞, 85%的美國醫療機構也許沒有人員能夠完成基本的網路安全任務,例如升級軟體、監控惡意諮詢和隔離網路。
越來越嚴重的網路安全問題,部分是數字技術日益複雜化的必然結果。
但也存在其它原因,其中包括缺乏問責制,因為網路安全涉及的人員很廣泛,包括計算機軟體供應商、防病毒軟體供應商、內部專業人士、顧問和各種監管機構。
科爾曼稱,最終,醫院需要聘請固定的網路安全人員,而不是指定一名或兩名護士去負責。
英國劍橋大學計算機安全專家羅斯·安德森教授(Prof Ross Anderson)在談到醫院未能阻止WannaCry入侵時指出:「對網路安全方面的疏忽需要進行懲罰。」
然而,目前,大型機構在網路安全方面的舉措幾乎沒有任何改革的跡象,而網路安全行業的承包商也沒有很大動力去做出改變。
隨著WannaCry肆虐的全球規模變得很明顯,Sophos不是周一唯一股價上漲的網路安全公司。美國網路安全提供商FireEye Inc和美國雲安全公司Qualys的股價漲幅均超過5%。
但是Sophos特別惹人注意,主要因為該公司去年推出一款能抵禦勒索病毒的軟體,人們對該軟體的期望越來越高——安裝了該軟體的醫院,此次發揮了作用。
Sophos一位匿名員工接受路透社採訪時稱:「對我們的業務來說,這是個好消息。很多人打電話給我們,讓我們簡直無法招架。」
※《賽車計劃2》將推出中文版:支持VR以及12K解析度
※大疆將退出中國無人機市場?官方回應
※Win10 ARM版如何運行x86程序?IT之家帶你一文讀懂
※諾基亞9真機曝光:驍龍835+後置雙攝
※Siri還是那個Siri,微軟小冰已經成「詩人」了!
TAG:IT之家 |
※大量數據遭遇泄露 汽車製造商網路安全令人堪憂
※益陽摧毀一特大販毒網路 每次交易數額達5公斤以上
※哈爾濱中軟分享:網路安全十大坑
※廈門網為網路有限公司
※哈爾濱中軟分享:網路安全風險向物聯網蔓延
※美國國土安全局網路安全戰略之風險管理
※安全:網路攻擊者想要引爆沙特石油公司
※安全部門負責人:德國關鍵基礎設施面臨網路安全威脅
※哈爾濱中軟分享:區塊鏈是網路安全的第二道防線
※太猖狂!墨西哥毒梟網路公開招募成員!發布大量美女以及炫富照!
※B站數據泄露——值得關注的網路安全
※哈爾濱中軟分享:部署物聯網網路面臨的五大技術挑戰
※面對海量隱私,網路安全軟體需重設安全等級
※網路搶劫犯被捕,劫十二億美元,網路安全是大問題
※維護網路安全,防範網路詐騙,黎川警察蜀黍放大招!
※地勤公司多措並舉,築牢網路信息安全防線
※傳送門騎士口碑炸裂?多益網路的沙盒戰略布局
※機構發布網路安全報告 預測四大安全挑戰
※ASP在網路安全上的優點及安全隱患
※周鴻禕提出「安全大腦」概念,旨在利用區塊鏈等技術保護網路安全