一起名不见经传的勒索事件的启示:“小心“第三方供应商
事情要从一场看似普普通通的勒索攻击说起。
Visser Precision,一家为汽车和航空业定制零件的制造商。遭受了勒索软件的BitPaymer的新变种DoppelPaymer的攻击 。
早在2020 年2 月 25 日,DoppelPaymer勒索软件运营商开发了一个网站,以此公布没有支付赎金的受害者所被盗的文件(勒索软件=数据泄露已经成为现实,此前我们也提到类似Maze、Sodinokibi、Nemty等也采取了这类做法)。而在3月的最后期限之前,因为Visser Precision一直拒绝支付赎金,黑客将窃取的文件选取了一部分上传到可在线公开访问的网站。
事情到此为止可能不会引起如此多的人关注,毕竟很多人对于Visser Precision并 不了解。但是,勒索引发的数据泄露却牵连到了其客户,这些巨头们。比如SpaceX、特斯拉、波音、Blue Origin、Sikorsky、Lockheed Martin等。
泄露的文件包含了Lockheed Martin公司设计的军事装备细节——如规格在反迫击炮防御系统的天线-根据注册谁提醒我们的蓝图源,SpaceX的制造合作伙伴计划,一些账单、付款表格、供应商信息、数据分析报告以及法律文书等。
这个过程中,有2个问题可以深入思考:
该不该交赎金
对于这一个问题,一直以来都有2种声音:
不能给。
给了一次就有无数次,而且资料已经泄露,就没有挽救的必要了,因为黑客完全可以在拿了赎金以后秘密出卖。 给钱是对勒索软件运营商的一种鼓励,让他们知道这种钱很好赚。 |
给。
为了挽回声誉、解密文件以正常开展业务和工作,一些企业选择交赎金。 |
这个问题,并没有确切的答案,解答的核心在于企业高层对勒索攻击影响的定义,涉及到勒索金额的多少、窃取文件的重要程度、公司对名誉的看重程度等多种因素。
提升企业自身安全的同时,如何防范供应链安全掉链子
供应链安全,不仅要防范来自供应链上下游企业带来的安全漏洞,同样要防范他们遭受网络攻击后对自身带来的影响。很多看似名不见经传的网络攻击,可能带来连锁效应,给很多看似防御体系良好的企业造成外部威胁。
- 梳理、了解企业供应商。事前的评估一定优于事后的救火。在供应商合作之前,安全性评估也应该纳入考虑范围。尽管我们知道评估供应链是一项很具挑战性的风险管理工作,但规模较大的企业应该去挑战,而且不是为了“方便”而偷懒。
- 在管理链中必须有人负责安全问题,涉及到供应链安全的决策一定是由高层做出的。以此次勒索为例,SpaceX等企业应该有专人负责协调供应链安全问题,在Visser Precision遭到勒索攻击后,企业应该迅速交换信息,判断窃取信息的重要程度,做出判断是交钱还是任其撕票。
- 供应链安全不仅仅是IT的责任。在供应链建立、合作、发展的过程中,企业的多个利益相关部门都会参与,因此,供应链安全的敏感和基本考虑应该通过内部标准传递给每个相关部门。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
墨西哥 Blender 论坛创始人 Octavio Mendez 感染新冠去世
墨西哥 Blender 论坛 Blender Guanajato 的创始人 Octavio Mendez 因感染新冠病毒引起并发症而去世,享年45岁。Octavio 曾在墨西哥生活,并在此期间创建了一个论坛——名为 Blender Guanajato 的 Blender 社区。Octavio 通过论坛积极推广 Blender 项目以及向更多初学者传授如何使用开源 3D 图形工具 Blender。 Gunnar Wolf 也发表了一篇悼念文章,称他是长期的自由软件支持者,以他的技术和教学闻名于世。对于自由软件社区和 Blender 社区来说,这是巨大的损失和遗憾。 根据约翰霍普金斯大学收集的数据,目前全世界有超过 200 多万人确诊感染新冠,超过 11万人死亡,其中墨西哥确诊病例 4661,死亡 296 人。
- 下一篇
分享实录 | 中小企业如何在家高效研发软件
【以下内容为分享实录,有删节】 如何解决在家办公时 “团队沟通”和“研发流程”问题软件研发团队在家办公时,会遇到的两个核心问题:团队沟通和研发流程。因为云效团队原本就分布在多个城市,平时的沟通方式也经常采用“在线会议”,所以“在家办公”期间大团队之间的沟通协调受到的冲击较小。 但是小团队之间的沟通还是遇到一些问题,平时大家坐在一起,有事情“吼一声”就解决了,远程办公肯定无法做到。经过10多天的磨合,我们逐渐解决了这个问题,提升了沟通效率。下面以云效团队为例,简单介绍下在公司办公和在家办公之间的差异。 “晨会”和“周会”上沟通的内容基本没有变化,主要是会议形式不同。在公司我们都是面对面交流,而在家办公,会采用电话会议和视频会议的形式。同时为了提升沟通效率,我们在会前需要同步个人工作项、明确会议主题。在家办公期间,除“周报”外,我们增加了
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS8编译安装MySQL8.0.19
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- SpringBoot2整合Redis,开启缓存,提高访问速度
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Hadoop3单机部署,实现最简伪集群
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果