WannaCry勒索病毒卷土重来，制造行业如何预防和应对病毒攻击
据外媒报道，近日，知名半导体公司合晶科技的大陆工厂感染了WannaCry（又名“我想哭”）勒索软件病毒，导致生产线瘫痪，工厂全部停工。今年8月，全球领先的晶圆代工企业台积电也遭受了WannaCry病毒的攻击，造成总计约87亿台币（约合17.6亿元人民币）的损失。
（图1WannaCry赎金软件文档）作为一个已有一年多历史的病毒，WannaCry病毒感染个人电脑的可能性很小。为什么它对工业体系有如此巨大的杀伤力？在“工业4.0”和“万物互联”的大背景下，相关行业应如何防范勒索软件病毒，遭遇攻击时应如何应对？2017年5月11日，WannaCry在全球范围内爆发，在数小时内影响了近150个国家，对许多国家的关键信息基础设施造成了前所未有的破坏。一旦一台机器被感染，它会立即持续扫描同一Intranet中的所有主机，发送漏洞攻击包，进一步将感染传播到所有未安装补丁的主机。攻击成功后，犯罪分子立即对数据库、文件、照片和视频等有价值的文件信息进行加密，并威胁受害者用比特币等匿名数字货币支付赎金。在WannaCry之前，勒索软件病毒是零星的，影响范围较小。WannaCry之所以具有如此强大的破坏力，是因为ShadowBrokers黑客组织公开了美国国家安全局拥有的“永恒之蓝”漏洞武器。这广泛存在于WinXP、Win7到Win10的操作系统中。利用EternalBlue漏洞，WannaCry在全球范围内引发了一场勒索软件风暴。据腾讯安全威胁情报中心在WannaCry爆发一周年之际发布的统计数据显示，传统制造业在WannaCry攻击发生次数最多的行业中排名第二。从WannaCry病毒的特性中可以看出，能够发挥其最大威力的环境是有许多没有安装EternalBlue补丁机的企业内部网，制造业的工厂生产线环境也与之相适应。在传统的工业企业中，有各种装置都使用Windows系统，这些装置通常配备WinXP系统、嵌入式系统WinCE和较早版本的作业系统，有些工厂会使用简化的定制系统。
（图2：WannaCry勒索软件攻击行业分布图）由于一些定制系统过于老化，往往安装工业生产、管理相关的独立软件，安装操作系统补丁后，为避免影响业务系统的稳定性、兼容性，工厂方面通常不升级系统。它留下了大量容易受到攻击的系统，并且存在已知的高风险漏洞。同时，由于这些旧版本的系统和物联网设备无法安装防病毒软件，支持关键设备的安装，往往处于裸露状态，因此这些传统制造工厂的生产系统对勒索软件病毒的抵抗力较弱。虽然WannaCry病毒的大规模攻击已经过去了一年多，“工业4.0”时代的产业升级催生了新的安全需求，但腾讯安全威胁情报中心的监控仍有一些公司和机构，这给勒索病毒带来了机遇。与此同时，为了提高收入，勒索软件组织将高价值目标从大规模的不分青红皂白攻击中定位为攻击目标，威胁到包括制造业在内的传统企业的信息安全。腾讯安全防病毒实验室负责人、腾讯电脑管家安全专家马金松提出，制造企业首先要充分重视工业安全，明确安全对企业生产能力的重要影响。第三，要加强主机的安全防护能力，部署相应的终端安全管理软件，对没有部署条件的机器尽可能修复系统补丁，关闭3389、445等敏感端口。第四，企业要引入设备供应链安全评估和管理机制，对设备安全进行评估，寻找专业的安全供应商，共同建立漏洞修复机制。最后，我们会定期进行安全评估，以确保发现问题，在线监控，加强保护和应急响应流程。它可以模拟和训练紧急情况下的安全事件。制造业面临着将无处不在的传感器、嵌入式系统、智能控制系统和产品数据、设备数据、研发数据、运营管理数据紧密互联于智能网络新模式的需求，迎来了“工业4.0”的重大历史机遇，新的安全要求也随之诞生。腾讯高级副总裁丁克曾指出：“数字经济时代的信息安全不仅是基础能力，也是产业发展升级的动力之一。安全性是在1之前所有的0，如果没有1，所有的0都失去了意义。在这样的背景下，工业企业需要更加注重安全，重新审视其内部安全体系是否适应“工业4.0”新形势的需求。腾讯安全还将与各行各业合作，探讨如何在“万物互联”的背景下，更好地构建一个与企业业务有机融合的动态安全系统。