刀哥点评：全球比特币勒索事件暴露迷信，物理隔离不靠谱

标题图片：来自@pabloheimplatz

自5月12日起，一种新型“蠕虫”勒索软件WanaCrypt0r 2.0在互联网上肆虐。 如果你使用的是Windows系统，不幸没有安装微软在今年3月发布的相关安全补丁，那么只要你打开电脑并连接到互联网而不进行任何操作，你就有可能被感染。

在“接受”的计算机中，文件将被加密和锁定。 黑客声称他需要用比特币支付赎金才能解密。 不过，截至目前，还未见有支付赎金后解密的案例报道。 另外，唯一的办法就是重装系统，从备份系统中恢复文件。 很多人称这种病毒为比特币病毒，也有人在微博上提问。 事实上，该病毒与比特币无关。 他们只是想向你要比特币。 无法追踪比特币交易。 给你一个银行账户，让你转账。

WannaCry比特币靠谱吗，又名WanaCrypt0r 2.0或Wanna Decryptor，是一种加密的勒索病毒蠕虫，它使用NSA黑客的网络武器EternalBlue（永恒之蓝）通过互联网攻击全球运行Windows操作系统的计算机。 NSA是美国国家安全局的缩写。 永恒之蓝是该产品开发的漏洞利用程序。 由黑客组织Shadow Brokers于2017年4月14日泄露...

这听起来很科幻，但它就发生了。 大学和政府部门的大量计算机被感染。 很多人问我怎么办。 如果我被感染了，似乎没有什么好的解决办法，只能恢复系统。 你想支付赎金吗？ 我个人不建议这样做。 许多过去被勒索的人即使支付了比特币也拒绝归还数据。 此外，支付将进一步助长黑客的攻击。 电影里不是说了吗？ 不要与恐怖分子谈判。

很多人说Windows不安全，大家还是用Mac吧。 Mac 相对便宜，但也不是没有被黑的可能，号召大家从 Windows 切换到 Mac 根本不现实。 当世界上到处都是 Mac 时，它们将受到适当的攻击。 因此，个人还是需要养成良好的电脑使用习惯。 例如注意电脑安全、有节奏地进行数据备份、设置密码安全策略、使用正版软件、不点击来历不明的文件等。此外，将重要数据存储在云端概率上更安全。

这么大的安全问题，一堆人出来分析，提供解决方案，我觉得没说到点子上。 阿里云的刀哥在安全领域一直是站在高处看问题的。 让我们看看他要说什么。

与以往的蠕虫事件相比，本次事件最大的不同是什么？

该国的关键基础设施遭到袭击。 蠕虫每天都在发生，但它们从未影响过如此多的关键基础设施。 比如加油站加不上气，一些政府的政务系统也因为这个蠕虫宕机了。

但基本上云上的一切都是安全的。 例如，4月14日漏洞爆发后，阿里云评估风险，向所有用户推送“一键修复”。 因此，云上的系统没有受到严重破坏，但线下的基础设施出现了问题。

石油、地铁、高校、政府部门等单位为何成为此次“重灾区”？

长期以来，石油、地铁、高校、政府部门等单位迷信物理隔离，建设专网。 但这一次全球比特币勒索事件暴露了企业和机构对物理专用网络的迷信，安全性根本不堪一击。 只搞物理隔离，不升级补丁，不快速补漏，是不靠谱的。

事实上，物理专用网络的古老系统一直在运行着疾病。 如此严重的问题以前没有被曝光过，也没有引起全社会的关注，因为没有遇到勒索病毒这种破坏性的攻击。 勒索病毒用杀毒软件没办法杀，只能恢复系统。 非常具有破坏性。

其实物理隔离专网是假的，起不到物理隔离的作用，因为还是有一些方法，比如U盘，插拔一台联网的电脑后，再插上物理隔离专用网络。 在电脑上，可能会导致外网感染病毒。 有的单位为了方便，会在办公电脑上装两张网卡，一张用来上网，一张用来上网。 病毒也可能通过这种计算机从外网侵入私网。 所以，这种物理隔离就是纸老虎，一戳就能破，自欺欺人。

如何让企业系统更安全？

今天正好和一些香港银行的客户聊天。 他们不受影响。 因为他们的安全治理和响应速度非常好。 然而，不少事故涉及的企业或机构相信物理隔离，认为物理隔离后，内部安全就无所谓了，但这一次却证明，迷信物理隔离的观念是非常糟糕的，带来了很多不好的后果。效果。 . 英国和俄罗斯的大规模感染也是由于安全治理不力造成的。

要想做好企业安全，不能依赖物理专用网络，而必须建立完善的安全策略。 例如，云计算依靠数据驱动和快速响应，真正可以帮助客户安全运营。

这一次，阿里云以数据驱动和快速响应的特点影响很小。 很多迷信物理隔离的公司或机构甚至不知道目前有多少台服务器受到影响，但阿里云却知道每一台服务器每一分钟的安全情况。 如果这些学校和企业的系统都在公有云上，今天根本就不会遇到这个问题。

云的优势是什么？

阿里云保护了中国37%的网站比特币靠谱吗，客户众多，有攻击变种第一时间知道。 事实上，去年我们预测今年勒索会爆发。 我预计今年还会举办 3-4 场类似规模的活动。

on-cloud和off-cloud的区别在于云计算带来了可见性。 可见性是安全的基础。 只有看得见，才能实施保护。

云计算的兴起使得存储和计算海量数据成为可能。 云计算的存储源可以基于整个系统，包括主机端数据和网络数据； 在线和离线数据。 具有强大的存储和计算能力，可以通过数据分析处理结果建立的风险模型和规律性判断进行预测和防御。

以技术打技术，以盾防长枪，或许是最好的解决办法！

长按识别梦境