商业经营需要数据,因此黑客对这种数据的威胁就是对盈利的威胁。
近年来,不少大小公司企业都遭遇过数据被黑客窃取、随后被勒索赎金的情况。
这种犯罪活动所使用的软件被称为勒索软件。这是数量日益增多的几种网络犯罪现象之一。网络安全专家梅莉莎·哈撒韦(Melissa Hathaway)说,勒索软件的首次出现是在1989年。从那时以来,它变得越来越复杂精明,更有利可图。
哈撒韦说,“现在活跃着大约20多种不同类型的勒索软件。由于它不断改进,过去两、三年来更加泛滥。黑客知道如何锁住你的资料。大多数人不做备份,因此为了拿回自己的东西就得支付赎金。”
受害人最经常被要求以比特币支付赎金。这种电子货币没有中心存储或管理,无法追踪。
虽然美国联邦调查局(FBI)不建议人们支付赎金(英文),但哈撒韦说,许多受害人还是答应勒索人的要求,从而让犯罪者不断有利可图。她说,“支付赎金后拿回自己资料的人不到40%”。
2017年夏,NotPetya勒索软件病毒侵害了数家大公司的电脑系统。哈撒韦说,联邦快递公司(FedEx)不得不因此缩小在东欧的运作(英文)。世界最大的集装箱货运公司马士基航运公司(Maersk Line),由于遭到勒索软件病毒攻击而损失了3亿美元。
伦敦劳合社(Lloyd’s of London)保险公司预计,未来一次重大网络攻击造成的经济影响可能会上升到530亿美元(英文)。
如何避免受害
哈撒韦对个人的忠告与她给大公司的忠告一样:“最有希望的办法,就是对你的资料全部作备份储存,基于你所从事的事情,要么基本上随时做拷贝,要么一定每天做备份储存。对个人来说,这取决于你对风险的承受能力。我至少每星期作一次备份储存。