防范勒索病毒攻击的关键：为何消除网络漏洞至关重要
关键要点
- 勒索病毒通常通过网络漏洞进行传播，因此增强网络安全是防止攻击的重要举措。
- 勒索病毒的攻击效果取决于网络漏洞的存在，特别是跨站脚本（XSS）等常见漏洞。
- 随著企业向云端转型，网络漏洞的安全性变得更加重要，而传统的本地网络安全防御已逐渐失去效力。
- 大多数受害组织不会分享攻击细节，这让防御工作变得更加困难。
- 媒体报导通常集中在事件本身，而忽视了解决方案的分享，这使得信息沟通不够透明。
最近几年，勒索病毒成为全球许多组织的重要问题。为了应对这一形势，许多组织选择将重心放在针对这类威胁的防护上，即使这意味著将预算从网络安全上转移出去。不幸的是，这样的做法实际上让他们的IT系统对勒索病毒的防范变得更脆弱。
以下是五个理由，说明为何重视网络安全对于防止勒索病毒至关重要。
理由一：勒索病毒是结果，而非攻击本身
勒索病毒只是成功攻击后的一种载荷，并不能与攻击本身混淆。
如果将遭受勒索病毒攻击比作生病，勒索软件就像是一种病毒或细菌。对于生物体而言，一旦病毒或细菌进入体内，就会迅速繁殖并影响整个系统，通常会导致致命结果。勒索病毒也类似：一旦进入系统，就可能为时已晚，无法阻止。
幸运的是，细菌和病毒无法随意在宿主之间传播，勒索病毒同样需要透过某种方式进入系统。所以，最有效的防范措施就是在勒索病毒进入系统之前进行预防。
攻击的途径
攻击途径 | 解释
—|—
社交工程 / 网络钓鱼 | 通过欺骗用户下载恶意软件
系统漏洞 | 直接利用系统中存在的安全漏洞
“保护组织免受勒索病毒攻击的唯一方法是防止可以用来传递它的攻击。一旦勒索病毒进入系统，就为时已晚。”
理由二：勒索病毒通过基于网络的攻击进行扩散
网络钓鱼和社交工程被认为是传递勒索病毒的最常见方法。然而，网络钓鱼的成功往往依赖于常见的网络漏洞，例如。当这些漏洞存在时，攻击者可以利用用户对您的业务和域名的信任进行更具欺骗性的攻击。
具体来说，如果您的网络应用存在XSS漏洞，攻击者就可以向您公司的员工发送包含您域名的恶意网址的钓鱼消息。在访问您网站的易受攻击页面时，受害者（您的认证员工之一）会自动被重定向到一个恶意网站，浏览器随即下载勒索病毒安装程式。您认为您的员工不会上当受骗？想想看。
更糟糕的是，攻击者可能会利用您易受攻击的网络应用攻击您的合作伙伴、客户，甚至普通大众，这样会暴露您的安全漏洞，对声誉造成不可逆的伤害。
“您网站和应用中的网络漏洞可能使钓鱼攻击针对您的组织、合作伙伴、客户甚至公共场合，这将对您的声誉造成无法挽回的伤害。”
