国学经典，永久流传《诗经朗诵全集》
《诗经朗诵全集》带你领略国学经典，永久咏传。...
2023-07-31
12 月 20 日，离 NIO Day 还有 4 天，蔚来汽车发了一个公告，说公司被人勒索了。
对方窃取了 2021 年 8 月之前部分用户基本信息和车辆销售信息，要价 225 万美元。蔚来随即表态，坚决不会向网络犯罪行为低头。
然而在蔚来选择 " 拒付 " 后，黑客开始了公开兜售。根据网上流传的截图，黑客表示 1 个比特币（约 12 万人民币）就可以全部拿走数据。
蔚来回应被勒索事件。图源蔚来 app
另一方面，不同黑客团伙之间也构建了具有精准配合关系的勒索商业联盟，通过共享受害者信息等手段，扩大勒索商业模式，并进一步增强勒索攻击能力和隐蔽性。
难道被勒索的企业，就只能自吞苦果吗？对此，中国电子信息产业发展研究院曾呼吁积极推进勒索攻击治理法治化建设。
我国现行法律还没有针对勒索攻击的专门规定，可考虑借鉴美国、澳大利亚的做法，制定出台反勒索专项法案。
此外，企业需要把各工业控制系统从网络上隔离开，这种网络分割将分离有价值的数据，使它们处于不同的安全区，这样勒索软件难以在系统间扩散。
也有专家建议，要采用存储冗余机制，确保将企业和生产网络进行周期性备份，并在模拟攻击时对备份进行测试。比如将备份文件离线存储，在非离线状态下，也需确保对备份的访问权限仅为只读而非编辑，防止攻击者访问、加密并破坏这些备份文件。
在整个过程中，企业应该做好漏洞生命周期管理，达到动态和可持续的管理。部署漏洞检测安全工具，定时使用漏洞扫描系统，及时发现环境中的漏洞，发现漏洞后要及时下载补丁进行更新，这样才能最大限度预防漏洞被病毒利用。
热点文章
2021年独生子女补贴新政策是真的吗(独生子女证有有效期吗)
2021年国庆节阅兵仪式几点开始几点结束(2021年国庆节还有阅兵吗)
鼠目寸光一点红是什么生肖动物（鼠目寸光一点红）指什么生肖，紧密
k0到k9的玩法大全（强制gc的玩法和注意事项）
入土为安是什么生肖《入土为安》打一个生肖动物，词语解释
浙江12月底全面停工是真的吗(浙江什么时候放假停工)
如何做t(t怎么把p做哭)
北京口碑最差的三甲医院（北京301医院最擅长什么）