勒索病毒席卷全球，为啥学校和*系统先中招？

从5月12日晚开始席卷全球的WannaCry勒索病毒席卷全球，包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害者，中国校园网和多家能源企业、*机构也中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。目前至少有150个国家受到网络攻击，受害人数多达20万人，至少有10万台机器被感染，并且影响还在持续中。

那么，为什么是学校和*系统最先中招呢？青藤云安全CEO张福认为，主要是学校在安全投入方面做的不够，另外学生的安全意识不高。通常，企业有安全规范和管理，但学校里面都是学生自己去做安全防范措施，一是想做也做不到位，二是没有急迫性或强制要求。加上这类机构使用内网，导致传播性、感染性比较强。另外，像中石油等国企机构非常庞大，系统很复杂，安全很难做好，遇到勒索病毒很难处理。而事业单位这样的体量，在安全方面的投入往往不够，安全的技术还比较落后，没有紧跟时代潮流，本身存在非常多的问题，只是这次是被勒索软件这次攻击爆出来了。

与学校、*系统类似，这几类系统最容易被感染：一是没有安全投入、安全意识建设和相关培训的公司；二是比较大的企业，规模越大，问题越严峻；三是传统安全领域的公司，比如*、国有企业，安全建设非常薄弱，设备比较落后，会容易被感染。

过去针对安全问题，企业的处理方式是，有病毒了就杀掉，这种事后的处理方式显然不适用勒索病毒，做不到提前拦截和监测。其实，微软三月份就出了补丁（针对的漏洞可以让黑客直接获取最高权限），但很多企业并没有去补上。张福认为，被病毒攻击不是技术类问题，而是安全管理和建设的问题，大企业的安全管理都这么糟糕（很有可能都被黑客黑个底朝天了），更何况小企业，整个国家的安全状况和形势堪忧。

他建议，企业不要只是为了应付检查而做安全工作。有些国字头或*机构为了应付上级检查而临时做一些措施，反观很多私企，因为安全关乎到切身利益（数据机密、技术机密不可被竞争对手窃取），安全建设与企业发展、业务需求紧密相关，自然就重视起来了，反而做得更好。但*类机构并没有生存这方面的压力，他们的压力主要来自于上级的检查，安全真正地落实到位，很难。因此，企业需要提高自身的安全意识，国家应落实问责制度，同时在黑客入侵方面进行定罪，让大家感觉到法律在实施、已经发挥作用。