捷豹路虎因網(wǎng)絡(luò)攻擊陷入虧損,上萬員工被迫休假,據(jù)路透社今日報道,非營利組織網(wǎng)絡(luò)監(jiān)控中心發(fā)布報告稱,印度塔塔汽車旗下的捷豹路虎今年遭遇的網(wǎng)絡(luò)攻擊給英國經(jīng)濟造成19億英鎊損失,并波及英國全國5000多家機構(gòu)。一場精準的網(wǎng)絡(luò)攻擊讓捷豹路虎全球IT系統(tǒng)徹底癱瘓,核心生產(chǎn)線全部停擺。

　　報告指出,如果捷豹路虎恢復(fù)生產(chǎn)的進度受到意外拖延,經(jīng)濟損失可能會進一步增加。此次事件可能是英國史上經(jīng)濟損失最大的網(wǎng)絡(luò)攻擊事件,絕大部分損失來自捷豹路虎及其供應(yīng)商生產(chǎn)停滯導(dǎo)致的產(chǎn)能損失。
　　捷豹路虎因網(wǎng)絡(luò)攻擊陷入虧損

　　捷豹路虎在英國索利赫爾、哈利伍德的主要工廠,以及斯洛伐克、中國、巴西等海外生產(chǎn)基地,全部因為這次網(wǎng)絡(luò)攻擊而陷入停頓。

　　為了不讓數(shù)據(jù)被全部加密或銷毀,捷豹路虎只能主動關(guān)閉全球核心系統(tǒng)。這個決定雖然必要,卻引發(fā)了多米諾骨牌效應(yīng)。從提供發(fā)動機螺栓的二級供應(yīng)商,到負責整車運輸?shù)奈锪鞴��?整個產(chǎn)業(yè)鏈的5000多家企業(yè)都受到?jīng)_擊。

　　這次攻擊被安全專家判定為高級持續(xù)性威脅,攻擊者用了特別狡猾的雙重路徑突破防線。一邊是偽裝成獵頭公司簡歷推薦的釣魚郵件,專門針對人力資源部門,另一邊是利用供應(yīng)商系統(tǒng)漏洞,在第三方軟件更新包里植入勒索軟件。這種內(nèi)外夾擊的戰(zhàn)術(shù),讓捷豹路虎的防御系統(tǒng)形同虛設(shè)。

　　更可怕的是攻擊者的耐心。他們得手后并不急于求成,而是采用“螞蟻搬家”式的數(shù)據(jù)竊取策略,把核心業(yè)務(wù)數(shù)據(jù)壓縮加密后拆分成數(shù)百個小文件,神不知鬼不覺地分批傳輸出去。等到安全團隊發(fā)現(xiàn)異常時,攻擊者早已經(jīng)滲透到生產(chǎn)管理系統(tǒng),拿到了關(guān)鍵設(shè)備的控制權(quán)限。

　　安全監(jiān)控系統(tǒng)更是形同虛設(shè),攻擊者持續(xù)三周的端口掃描行為都沒有觸發(fā)任何警報。最要命的是備份系統(tǒng),核心生產(chǎn)數(shù)據(jù)庫竟然采用單點備份策略,備份服務(wù)器和主系統(tǒng)還在同一個物理網(wǎng)絡(luò)里,結(jié)果被攻擊者一鍋端。

　　這次事件已經(jīng)超越了企業(yè)危機的范疇,成為了檢驗整個國家工業(yè)安全能力的試金石。安全防護的每一分投入,都可能在危機時刻成為最后的防線。