Ⅰ 美国大型广电集团遭攻击背后，网络勒索正演变为全球性安全风险
近年来，勒索软件攻击成为全球范围内增长速度最快的网络安全威胁之一，其攻击对象既包括各类企业与组织，也包含个体网络用户，且二者的数量都在迅速增加。阿里云安全勒索9月月度报告显示，据不完全统计2021年光上半年就至少发生了1200多起勒索软件攻击事件，接近2020年已知公布的事件数量。
另一方面，勒索攻击正在APT（高级可持续威胁）化，在众多勒索软件攻击事件中，有将近70%的勒索团伙采用双重勒索策略，以数据封锁威胁受害者支付巨额赎金，勒索攻击已成为当前不容忽视的网络安全挑战。
本次遭受攻击的Sinclair集团，旗下业务包括185家电视台，涵盖21个区域 体育 网络品牌，在美国家庭电视频道市场占比近40%，2020年收入达59亿美元。值得注意的是，这已经是今年其第二次遭受网络攻击，今年7月，Sinclair就曾因计算机系统遭到入侵要求其电视台更改所有的密码。
所谓勒索软件，主要是指利用系统漏洞获取相应权限，获取计算机控制权并对关键数据或文件进行加密，并由此向用户索取赎金的网络攻击方式。这些攻击往往通过带有恶意链接的电子邮件、不安全的软件下载以及组织内的文件共享平台等渠道传播，以较为隐蔽的方式感染设备，在完成对文件的加密后，受害者通常会收到一封要求使用比特币等虚拟货币支付赎金的提示或邮件，如果不在期限内支付，文件可能会被永久封锁。
举例而言，其可能通过动态计算的方式，随机读取当前时刻设备CPU的温度等动态数据作为构成解锁密码的某一字段，这种缺乏解码样本的加密手段在大部分情况下是不可逆的，因而从技术角度破解难度较高。
正因如此，大部分企业在遭到攻击时不得不选择缴纳赎金以恢复数据。据网络安全服务提供商ThycoticCentrify最新发布的调查报告显示，83%的勒索软件受害者认为在受到攻击后支付赎金是唯一的选择，且有一半受访者表示，其公司因勒索软件造成了收入损失和名誉损失，42%的受访者承认他们因攻击而失去了客户。
但屈从于勒索者不仅可能并不能解锁文件，反而会给企业带来额外的风险。美国联邦调查局就曾多次强调，其并不支持企业向勒索软件付款，这种行为不仅容易引发攻击者的二次勒索，也面临资助犯罪活动的潜在指控。
去年10月，美国财政部外国资产控制办公室 (OFAC) 发布了一份咨询报告，指出向勒索软件支付赎金的用户面临违反法规的风险，并可能遭到起诉或制裁。此外，为受害者提供勒索软件付款方式或渠道的公司还面临违反金融犯罪执法网络（FinCEN）法规，并未履行相关监管义务的风险。
而在我国，根据《网络安全法》第二十一条规定：“网络产品、服务的提供者……发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告”；第二十五条规定：“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。”
上海申伦律师事务所律师夏海龙表示，受勒索软件攻击而被要挟付款的对象也是受害者，目前我国尚未有法律法规明确要求禁止支付赎金。但企业在面临勒索软件威胁时有义务向有关部门进行报告，并未及时提交安全漏洞或选择隐瞒涉嫌违法。
但另一方面，一般情况下勒索病毒不会对设备文件内容进行窃取，因而遭到攻击的企业通常可以免于数据泄露的指控，其主要需解决的是业务数据丢失情况下的用户赔偿问题。曲子龙指出，当前主要的勒索软件通常只是利用漏洞获取系统权限，从而进行数据封锁，而窃取数据则意味着其需要在设备上运行分析软件读取数据内容，这对只需要提供解锁密码就能获取巨额赎金的攻击者来说是得不偿失的。此外，数据在传输过程中还可能增加自身被追踪暴露的风险，因而大部分情况下勒索者都不会主动窃取封锁文件的内容。
ThycoticCentrify的报告显示，自从新冠肺炎疫情在全球蔓延以来，勒索攻击的案件数量和勒索金额都在迅速提升。而攻击频率上升的重要原因是Window系统MSHTML引擎漏洞等重大漏洞被披露以及勒索病毒的新变种不断出现，其大规模流行给各国网络的正常运行带来极大的安全隐患。今年5月7日，美国输油管道公司Colonial Pipeline遭受勒索软件攻击，导致其东海岸液体燃料被迫停止运营。
近日，美国、法国、德国、日本等30余个国家代表承诺将共同打击软件勒索行为，并加强金融系统使其免于遭受攻击的风险。美国金融犯罪执法网络局(FinCEN)在最新一份报告中表示，其追踪了2021年上半年价值52亿美元的比特币交易，这些交易很可能与勒索软件支付有关，且勒索者开始要求以更难追踪的虚拟货币，例如门罗币来支付赎金。
而此前中国境内遭受的大规模勒索软件攻击，较为着名的是2017年的“永恒之蓝”事件。事件的起因是黑客团体“影子经纪人”(Shadow Brokers)泄露了一份包含了多个Windows远程漏洞利用工具的文档，致使美国、英国、俄罗斯、中国等多国企业、政府机构和高校遭受勒索病毒袭击，多地电力系统、通讯系统、能源企业等基础设施受到波及。
今年8月29日，中国国家互联网应急中心（CNCERT）发布《勒索软件防范指南》，旨在勒索软件攻击愈发频繁的当下为企业和用户提供防范指引。《指南》提出，企业在防范时应注意做好资产梳理与分级分类管理，备份重要数据和系统，定期评估安全风险等工作。
“对于企业和个人用户而言，防范勒索病毒和防范常规病毒的方式基本是一致的，主要还是做好对来源不明邮件和问题网站的防范，以及对数据的常态化备份。”曲子龙指出，加强网络系统内的权限管理，采用网络分段、身份验证等方式进行访问权限精细化控制，也是有效遏制勒索病毒的进一步扩散的关键措施。
更多内容请下载21 财经 APP
Ⅱ 为何美国17州和华盛顿特区进入紧急状态
为何美国17州和华盛顿特区进入紧急状态？美国现在出现了前所未有的危机情况，所以他们必须要进行全面的紧急状态。现在给大家具体介绍一下情况，朋友们可以作为一种参考：
通过上面分析，朋友们就可以看出美国在网络方面十分发达。同时，他们对于网络依赖也非常严重，在这样情况下，他们整个网络建设中就出现了一些问题。现在他们能源管道输出系统受到黑客攻击之后，整个能源管道系统网络全部崩溃，所以他们被迫选择进行自我保护，从而被迫进入紧急状态，在这种情况下，他们想要解决这个危机，确实非常困难，这也会给美国经济带来巨大的压力，所以美国必须要进入紧急状态来，缓解这个尴尬局面。
Ⅲ 网络安全法第五十九条规定的内容
关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
具体解读
一、网络运营者（保障网络运行的第一责任人）
1、要求按照网络安全等级保护制定的要求，采取及时措施和其它必要措施，维护网络运行安全。
2、及时处置系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险，制定网络安全事件应急预案，并在发生网络安全事件时立即启动应急预案，采取补救措施并向有关主管部门报告。
二、规定处罚措施
网络运营者不履行本法第二十一条、二十五条规定的，处罚措施：
责令改正、警告、罚款（双罚制：网络运营者及直接负责的主管人员）
三、本条第二款是关于关键信息基础设施运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条的处罚规定。
对关键信息基础设施运营者及其负责人员的处罚重于一般的网络运营者，由有关主管部门责令改正、给予警告，对拒不改正或者造成危害网络安全等后果的，对运营者和直接负责的主管人员处罚。
第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
请点击输入图片描述（最多18字）
第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
（三）擅自终止为其产品、服务提供安全维护的。
Ⅳ 大数据时代必须经营安全 三重理念迭代的逻辑
文/一视 财经
人类 社会 正处于 科技 文明时代，经济的复利增长速度前所未有。
信息成为这个时代的支点，背后牵涉大量网格化的基础数据，涉及个人、企业、数据采集者、数据拥有者等等，都已无法置身事外。
多个关键问题随之而来，信息化 社会 如何在安全框架内运行？企业的进化应沿着何种路径，以做到安全经营？
我们应该如何应对这场深层次的 社会 变革？
信息化 社会 需要“安全阀”
一直以来，IT时代是 科技 文明阶段性进程的代名词，即信息技术时代（Information Technology），以自我控制、自我管理为主，解决对象为用户获取信息的不对称，最终目的是降低普罗大众获取信息门槛，消除信息鸿沟。
目前， 科技 文明走向再次变化，快速进入DT时代的车道，即数据处理技术（Data Technology）阶段，是一种以服务大众、激发生产力为主的技术。
与IT时代不同，DT时代挑战更艰巨：数据问题让国际关系变得越来越复杂；数据资产成为勒索攻击的受邀目标；针对关键基础设施数字化系统的攻击愈演愈烈。
由此衍生三大特征：企业经营者的安全责任成为无限责任，及其经营活动属于国家安全范畴，还要面对高频的网络攻击。
科技 文明进化路径中，数据成为 社会 参与者必争的核心资产，决定着个人、企业的竞争力。数据涉及人的延伸、交易的延伸、服务的延伸，也带来了商业机会和生产力的延伸。
因此数据资产安全成为关键，而且DT时代对基于数据基础上的价值创造，更加“敏感”。
信息化 社会 的竞争切入点是人才与创新价值的能力，也就是手中的数据资源能“换算”多少 社会 价值，这涉及成本、增量、人的满足感等等。
面对海量大数据，信息化 社会 需要一顶“安全阀”。
DT时代，信息安全理念三重迭代
8月26日，2021年北京网络安全大会（BCS 2021）以云峰会形式在线启幕，主题为“经营安全 安全经营”。
奇安信董事长齐向东指出：“DT时代，无论是安全系统，还是经营活动，都具备了相当的复杂性。在未来相当长一段时期，想要安全经营，就要学会在经营中与这种复杂性打交道。所以今年我们提出“经营安全 安全经营”。
这与本届安全大会的主题不谋而合。换言之，企业只有煞费苦心地经营安全系统，才能保障经营活动安全运转。
值得注意的是，2019年，奇安信提出“内生安全”，把安全能力内置到信息化环境中，它是DT时代的安全理念；2020年，奇安信提出“内生安全框架”，用系统工程的方法建成内生安全体系，它是内生安全理念落地的方法；今年，奇安信提出“经营安全 安全经营”。
这也是DT时代关于网络安全的三重理念，三重迭代，三重进化，背后的意义和逻辑是什么？
要看到， 社会 经济的底层逻辑发生深刻变革：以前将传统产业与新经济产业单独划分，现在二者的界限越来越模糊。
举个例子：耳熟能详的大数据直接触及企业管理的各个角落，一家传统产业的服务商面对海量客户，积累了大量行业数据。但一日发现，数据保管出现漏洞。这可能会引发客户身份信息的恶意利用，甚至会引发法律风险，酿成企业安全事故。
传统产业的公司在应对风险时，无法再以“传统”思维去审视。
这相当于企业经营者举着一个“数据托盘”——企业治理链条上各类数据并基层部门搜集而来，但表面均是大量结构化、非结构化甚至是另类数据。这就要进行收集存储、处理治理、分析挖掘、数据创新，之后上“安全锁”，做到全流程的保护。
“数据托盘”并非一堆冰冷数据的拼盘，需要的恰恰是一种价值再创造。
企业经营者的格局不能一成不变，要深刻理解这种价值走向，这正是DT时代“复利效应”的体现，基于数据的价值创造就能“利滚利”。
面对DT时代的挑战，企业经营者手中的数据安全已经从有限责任跨越到无限责任。
“关基元年”开启网络安全行业黄金时代
关键信息基础设施是国家数字经济稳定运行的基石，是经济 社会 的神经中枢，也是国家网络安全的重中之重。
奇安信董事长齐向东曾明确指出，2021年是“关基元年”，今年打开了关键信息基础设施的新纪元。
齐向东认为，关键信息基础设施要以安全管理中心为中枢，构建态势感知能力；以安全通信网络为纽带，优化基础网络架构，收缩网络攻击面。以安全区域边界为依托，强化纵深防御，实现对威胁的深度检测和及时响应。
关基防护面临哪些关键挑战呢？这涉及应对数据保护遭攻击的多样化、多变性、复杂性、未知性、碎片化、多盲点等等挑战。
举一个例子：今年5月，美国最大的成品油管道运营商Colonial遭到勒索软件攻击，攻击者窃取了大量数据并攻击燃油管道运输管理系统，导致该国多地被迫进入紧急状态。
据媒体报道，自5月7日输油管道停运发生，到5月12日初步重启，再到5月13日全面恢复运营，这家成品油运营商支付给黑客将近500万美元的虚拟货币。
这个恶性事件发生后，美国总统立刻签署加强网络安全建设的行政命令，其中要求联邦政府使用的网络软件必须达到新标准，与政府有业务往来的软件开发人员必须将安全数据公开等。
可见，DT时代网络安全成了“一失万无”的事！
关键基础设施保护是体系化的工程，以“零信任”为代表的身份安全与认证、以态势感知为代表的动态安全监控、以 DLP 为代表的数据安全正在得到企业认可，因此，企业对数据安全有足够的资源投入，既包括钱的投入，也包括优质人力资源的挖掘。
与美国的“事后诸葛亮”不同，中国早已重视数据安全，并颁布了相应法律和规划文件，从上层建筑层面进行长远布局。
早在2016年11月，全国人大常委会就通过了《中华人民共和国网络安全法》，专门有一节针对关键信息基础设施的运行安全，提到诸多领域一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施。
又如：工信部在《网络安全产业高质量发展三年行动计划（征求意见稿）》中提出，到2023年重点行业网络安全投入占信息化投入的比例要达到10%。
，
再如：2021年8月，国务院公布《关键信息基础设施安全保护条例》， 其中指出运营者应当建立健全网络安全保护制度和责任制，运营者的主要负责人对关键信息基础设施安全保护负总责。
可以看出，无论是从立法角度、产业规划角度，中国将基础设施保护放在关键战略位置。
先行者的落地经验
奇安信作为有长线战略眼光的企业，核心业务就是数据安全的服务，2020年7月登陆科创板，资本市场称其“网安一哥”。
目前，奇安信为3800余家客户成功部署大数据威胁监测与管控系统，每天产生攻击告警超过20亿，每天确定安全事件超过3000万， 大幅提升客户应对重大网络威胁和突发事件的能力。
此外，奇安信建立了一支近3000人、覆盖全国的三级应急响应和安全服务团队，每年应急响应次数超过3500次，被誉为网络安全“120” 。
作为网络安全服务商，奇安信的B端客户资源庞大，包括中央各大部委、新型工业化巨头、互联网大厂、公检法机构，以及各大地方政府机构。
值得一提的是，奇安信研发的补天是国内最大的漏洞响应平台，每年为国家漏洞库报送漏洞十多万个，包括Windows、macOS、 iOS、Android、Adobe、Oracle、Chrome、IE、 Safari等平台和应用中的重要漏洞。
可以看出，数据安全成为政府、企业加大投入的领域，也将其摆在战略位置高度。
奇安信集团作为先行者，就是从战术角度大幅提升客户应对重大网络威胁和突发事件的能力。
正如齐向东在此次网络安全大会上对一视 财经 所言，数据信息正告别无序野蛮扩张，对企业也是挑战，任何企业在未来要做到安全经营，就要学会应对DT时代的数据安全挑战，构建动态系统化的网络安全防御世界观。
Ⅳ 中石油网页黑白是发生什么事件
中石油确认遭勒索病毒攻击 已恢复逾80%加油站网络连接
2017年05月15日09:26 | 来源：中国新闻网
原标题：中石油确认遭勒索病毒攻击 已恢复逾80%加油站网络连接
中新网从中石油方面获悉，因全球比特币勒索病毒爆发，中石油所属部分加油站正常运行受到波及，中石油进行紧急应对后，目前受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。
据中石油方面消息，5月12日22：30左右，因全球比特币勒索病毒爆发，中石油所属部分加油站正常运行受到波及。病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用，加油及销售等基本业务运行正常，加油卡账户资金安全不受影响。
5月13日1：00，为确保用户数据安全和防止病毒扩散，中石油紧急中断所有加油站上连网络端口，并会同有关网络安全专家连夜开展处置工作，全面排查风险，制定技术解决方案。
中石油相关负责人表示，5月13日13：00，根据现场验证过的技术解决方案，开始逐站实施恢复工作。截至5月14日12：00，公司80%以上加油站已经恢复网络连接，受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。
日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。5月12日，安全软件制造商Avast表示，它已经在99个国家观察到超过57000个感染例子。
据媒体报道，5月13日，全国多地包括北京、上海、重庆、成都等多城的部分中石油旗下加油站在当日凌晨突然断网，而因断网目前无法使用支付宝、微信等联网支付方式，只能使用现金。(邱宇)
(责编：李楠桦、杜燕飞