加密货币崛起让网络攻击更激进 影响从“数据泄露”提升至“声誉勒索”

每经记者｜岳琦    每经实习记者｜李明会    每经编辑｜陈俊杰    

12月15日下午，网络安全公司Palo Alto Networks（派拓网络）发布2022年网络安全趋势预测。派拓网络亚太区域首席安全官Ian Lim表示，加密货币的崛起将对2022年整体的网络安全性产生影响。

Ian Lim表示，加密货币匿名付款和不断升值的特点，使得网络犯罪分子可以借此获得更多资金及资源，在进行大规模勒索软件使用时更加得心应手。“而且他们也可以买通内部人，进行一些内部的攻击。”

在此背景下，Ian Lim认为，一方面网络犯罪分子采取了更加激进的措施来要求企业支付赎金，另一方面赎金的数额也在加大。网络犯罪分子将攻击影响从原本的“数据泄露”提升至“声誉勒索”的层面，对不愿意支付赎金的目标企业或机构造成永久的声誉损害，从而构成双重勒索。此外，犯罪分子甚至会对备份系统进行攻击，造成被加密数据的无法恢复。“（这）已经不是双重勒索，而是三重勒索，甚至四重勒索。”Ian Lim说。

“我们去年看到最大的一笔数额是1100万（美元），而平均的勒索赎金也达到了50万（美元）左右。”派拓网络《Unit 42 2021勒索软件报告》也显示，与2020年相比，企业平均支付的赎金提高了82%。

会上，派拓网络大中华区总裁陈文俊也表达了对中国网络安全专业人才不足的担忧。他表示，我国网络安全人才仍然处于供不应求的状态，预估我国网络安全专业人才累计缺口在140万以上，而每年相关专业的高校毕业生规模仅2万余人。