美國中文網綜合報道 一系列針對美國政府機構、私企和組織的網絡攻擊發生後，白宮正在就如何防禦網絡攻擊向私企提出建議。
負責網絡和新興技術的副國家安全顧問紐伯格(Anne Neuberger)在一份備忘錄中提及了最近針對Colonial輸油管線和太陽風(SolarWinds)等企業的網絡攻擊，她警告稱，私營企業必須認識到黑客對其公司所構成的可怕威脅。
紐伯格寫道:“所有的組織都必須認識到，沒有一家公司能夠免受勒索軟件攻擊，無論其規模和所在地點。就像我們的家有門鎖和報警系統，我們的辦公樓有門衛和保安來應對盜竊威脅一樣，我們敦促你們認真對待勒索軟件犯罪，確保你們的公司有足夠的網絡防禦以應對威脅。”
她在備忘錄中稱：“企業高管應立即召集他們的領導團隊討論勒索軟件威脅，並審查公司的網絡安全狀況，確保你們有遭受網絡攻擊後繼續或快速恢復運營的業務持續性計劃。”
紐伯格稱，公司應該采取的措施包括：實施多因素身份認證；加強網絡安全團隊；定期測試備份和更新補丁；測試事件響應計劃；並分離和限製對運營網絡的互聯網接入。
紐伯格寫道：“威脅很嚴重，而且還在增加。我們敦促你們采取這些關鍵步驟來保護你們的組織和美國公眾。”
她指出：“美國政府正在與世界各地的國家合作，以追究勒索軟件行為者和庇護他們的國家的責任，但不能單靠我們打擊勒索軟件構成的威脅。私營企業負有明確而關鍵的責任。聯邦政府隨時準備幫助你們實施這些最佳做法。”
這份指南出臺之際，美國報告了一系列令人擔憂的網絡入侵事件，攻擊目標是聯邦政府和私營企業運營的IT系統。
上個月，美國最大的燃油管道運營商Colonial因網絡攻擊被迫關閉了整個系統。上周末，美國最大的牛肉供應商JBS USA也遭遇了類似的勒索軟件攻擊。據信製造這兩起網絡攻擊的黑客都來自俄羅斯。
新冠疫情期間，勒索軟件攻擊事件激增，因為黑客將目標鎖定在那些防禦薄弱的關鍵組織和企業上，他們認為這些組織更有可能支付贖金以重新訪問他們的網絡和數據。
