捷豹路虎因網(wǎng)絡(luò)攻擊陷入虧損,上萬(wàn)員工被迫休假,據(jù)路透社今日?qǐng)?bào)道,非營(yíng)利組織網(wǎng)絡(luò)監(jiān)控中心發(fā)布報(bào)告稱(chēng),印度塔塔汽車(chē)旗下的捷豹路虎今年遭遇的網(wǎng)絡(luò)攻擊給英國(guó)經(jīng)濟(jì)造成19億英鎊損失,并波及英國(guó)全國(guó)5000多家機(jī)構(gòu)。一場(chǎng)精準(zhǔn)的網(wǎng)絡(luò)攻擊讓捷豹路虎全球IT系統(tǒng)徹底癱瘓,核心生產(chǎn)線全部停擺。

　　報(bào)告指出,如果捷豹路虎恢復(fù)生產(chǎn)的進(jìn)度受到意外拖延,經(jīng)濟(jì)損失可能會(huì)進(jìn)一步增加。此次事件可能是英國(guó)史上經(jīng)濟(jì)損失最大的網(wǎng)絡(luò)攻擊事件,絕大部分損失來(lái)自捷豹路虎及其供應(yīng)商生產(chǎn)停滯導(dǎo)致的產(chǎn)能損失。
　　捷豹路虎因網(wǎng)絡(luò)攻擊陷入虧損

　　捷豹路虎在英國(guó)索利赫爾、哈利伍德的主要工廠,以及斯洛伐克、中國(guó)、巴西等海外生產(chǎn)基地,全部因?yàn)檫@次網(wǎng)絡(luò)攻擊而陷入停頓。

　　為了不讓數(shù)據(jù)被全部加密或銷(xiāo)毀,捷豹路虎只能主動(dòng)關(guān)閉全球核心系統(tǒng)。這個(gè)決定雖然必要,卻引發(fā)了多米諾骨牌效應(yīng)。從提供發(fā)動(dòng)機(jī)螺栓的二級(jí)供應(yīng)商,到負(fù)責(zé)整車(chē)運(yùn)輸?shù)奈锪鞴��?整個(gè)產(chǎn)業(yè)鏈的5000多家企業(yè)都受到?jīng)_擊。

　　這次攻擊被安全專(zhuān)家判定為高級(jí)持續(xù)性威脅,攻擊者用了特別狡猾的雙重路徑突破防線。一邊是偽裝成獵頭公司簡(jiǎn)歷推薦的釣魚(yú)郵件,專(zhuān)門(mén)針對(duì)人力資源部門(mén),另一邊是利用供應(yīng)商系統(tǒng)漏洞,在第三方軟件更新包里植入勒索軟件。這種內(nèi)外夾擊的戰(zhàn)術(shù),讓捷豹路虎的防御系統(tǒng)形同虛設(shè)。

　　更可怕的是攻擊者的耐心。他們得手后并不急于求成,而是采用“螞蟻搬家”式的數(shù)據(jù)竊取策略,把核心業(yè)務(wù)數(shù)據(jù)壓縮加密后拆分成數(shù)百個(gè)小文件,神不知鬼不覺(jué)地分批傳輸出去。等到安全團(tuán)隊(duì)發(fā)現(xiàn)異常時(shí),攻擊者早已經(jīng)滲透到生產(chǎn)管理系統(tǒng),拿到了關(guān)鍵設(shè)備的控制權(quán)限。

　　安全監(jiān)控系統(tǒng)更是形同虛設(shè),攻擊者持續(xù)三周的端口掃描行為都沒(méi)有觸發(fā)任何警報(bào)。最要命的是備份系統(tǒng),核心生產(chǎn)數(shù)據(jù)庫(kù)竟然采用單點(diǎn)備份策略,備份服務(wù)器和主系統(tǒng)還在同一個(gè)物理網(wǎng)絡(luò)里,結(jié)果被攻擊者一鍋端。

　　這次事件已經(jīng)超越了企業(yè)危機(jī)的范疇,成為了檢驗(yàn)整個(gè)國(guó)家工業(yè)安全能力的試金石。安全防護(hù)的每一分投入,都可能在危機(jī)時(shí)刻成為最后的防線。