WannaCry肆虐 少數網路安全公司股價卻大漲

據路透社報道，對英國網路安全公司Sophos Group首席執行官克里斯·哈格曼（Kris Hagerman）來說，過去一周本來是很糟糕的。該公司的一些客戶是屬於英國國家醫療服務體系（NHS）的醫院，「勒索病毒」WannaCry的襲擊使部分醫院客戶陷入困境，迫使它們拒絕接受救護車送來的病人並取消已經安排好的手術。

然而，該公司迅速在其網站上吹噓「NHS受到Sophos的全面保護」。在許多行業，這種挫折本來會影響公司的聲譽。

不過，本周一，即距首次發現WannaCry肆虐全球的三天後，Sophos股價上漲了7％以上，創下歷史新高。周三，在Sophos Group宣布上調業績預測後，該公司股價進一步攀升。

對於其它大多數網路安全公司來說，密集報道的網路攻擊事件對它們的業務有利，儘管專家認為這樣的攻擊凸顯了整個行業的失敗。

哈格曼在本周的一次採訪中表示：「我們（在網路安全保護方面）取得了很大的進步，做得很好。如果人們要問『你們怎麼沒有解決網路犯罪問題呢？』，這有點像問「你們人類已經存在了幾十萬年，怎麼還沒有解決犯罪問題？」

他指出，他的公司早已聲明僅保護60％的NHS附屬機構，如果網路攻擊事件導致NHS的少數醫院出現災難性後果，這是其它因素造成的。

哈格曼表示，NHS的一些醫院有自己的操作系統、安全升級周期和網路設置。他指出：「他們有自己的預算；對於一般性信息技術（IT）和信息技術安全，他們有自己的舉措。」早在今年3月份，針對WannaCry此次攻擊所利用的Windows操作系統的漏洞，微軟已發布了一個安全補丁。

然而，哈格曼承認，Sophos沒有及時更新其基本的防病毒軟體，以阻止WannaCry的入侵，而是在其客戶該遭攻擊的幾個小時後才採取這一舉措。

賭注巨大

一些網路安全專家表示，醫院提供了傳統行業如何應對網路安全挑戰的一個案例研究。對於醫療行業來說，來自網路安全方面的代價特別大。

網路安全行業的資深人士約什·考爾曼(Josh Corman)表示：「我們能容忍網路安全上相當差的效果，因為到目前為止，網路安全失敗的後果還是可以接受的。」目前，考爾曼在大西洋理事會從事網路安全問題的研究，也是美國國會設立的醫療網路安全工作組成員之一。

他說：「我們將會看到網路安全上的失敗將導致生命失去和影響GDP，屆時人們將會感到非常驚訝。」

科爾曼稱，一些老舊的醫療設備存在一千多個漏洞， 85％的美國醫療機構也許沒有人員能夠完成基本的網路安全任務，例如升級軟體、監控惡意諮詢和隔離網路。

越來越嚴重的網路安全問題，部分是數字技術日益複雜化的必然結果。

但也存在其它原因，其中包括缺乏問責制，因為網路安全涉及的人員很廣泛，包括計算機軟體供應商、防病毒軟體供應商、內部專業人士、顧問和各種監管機構。

科爾曼稱，最終，醫院需要聘請固定的網路安全人員，而不是指定一名或兩名護士去負責。

英國劍橋大學計算機安全專家羅斯·安德森教授(Prof Ross Anderson)在談到醫院未能阻止WannaCry入侵時指出：「對網路安全方面的疏忽需要進行懲罰。」

然而，目前，大型機構在網路安全方面的舉措幾乎沒有任何改革的跡象，而網路安全行業的承包商也沒有很大動力去做出改變。

隨著WannaCry肆虐的全球規模變得很明顯，Sophos不是周一唯一股價上漲的網路安全公司。美國網路安全提供商FireEye Inc和美國雲安全公司Qualys的股價漲幅均超過5％。

但是Sophos特別惹人注意，主要因為該公司去年推出一款能抵禦勒索病毒的軟體，人們對該軟體的期望越來越高——安裝了該軟體的醫院，此次發揮了作用。

Sophos一位匿名員工接受路透社採訪時稱：「對我們的業務來說，這是個好消息。很多人打電話給我們，讓我們簡直無法招架。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！