勒索软件猖狂？看零信任如何化解威胁

果给上半年常年霸占头条新闻的安全事件作一次梳理，勒索软件一定榜上有名。

它有多猖狂你大概想象不到，仅2021年上半年就已经发生了很多起针对政府、大型企业发起的勒索软件攻击。

如美国输油管道公司Colonial Pipeline遭Darkside勒索软件攻击、全球最大的肉类供应商JBS遭遇REVil勒索团伙攻击、美国选民沟通平台iConstituent遭到勒索软件攻击，美国核武器承包商Sol Oriens遭遇REvil勒索软件攻击.......

这些被攻击的目标不但有大型企业、甚至包括政府单位等，当企业不幸遭遇勒索攻击时，某些关键数据会被黑客加密并要求支付赎金来解密，如果受害者不支付赎金，攻击者就会公开或出售这些数据。

除了支付赎金，受害者没有其他办法，因为不支付赎金可能机密信息就会被泄露，可即使支付了也未必能保证数据的安全，黑客也会在收到钱之后把数据进行销毁，让企业钱、信息两头落空。

勒索软件如今直接大范围影响到社会安全，甚至推动了美国政府发布“改善国家网络安全的行政命令”来提高国家网络安全防御能力。在Colonial公司遭遇勒索事件之后，美国总统拜登发布“改善国家网络安全行政命令”，呼吁联邦政府和私营部门合作，共同应对威胁美国安全的"持续不断、越来越复杂的恶意网络活动"。

其中的重点一项就是联邦政府必须采⽤最佳安全实践；迈向零信任架构，增加对安全最佳实践的采用，并持续部署基础安全工具来保障数据安全。