美国疫情引发黑客对企业的网络攻击浪潮

美网络安全专家警告，由于分发了CARES法案救济资金，黑客对中小企业的攻击可能迫在眉睫。

据外媒体报道，芝加哥，2020年4月21日，美国联邦/州机构开始提供财务援助，专家建议中小型企业在未来几天和几周内采取更高的网络安全态势。在警告发布之际，美国推出了2万亿美元的 COVID-19刺激法案，旨在帮助因COVID-19爆发而苦恼的企业。一个2019研究从门将和Ponemon的研究所透露，美国的中小型企业的80％已经经历了网络攻击。

网络安全专家说：“冠状病毒在我们国家迅速造成了前所未有的混乱，混乱和情绪困扰，这为黑客创造了主要条件。“加上一个事实，即成千上万的美国人正在使用个人设备，家庭网络在家工作，而你却有灾难的根源。”

大流行的早期阶段揭示了针对前线的一系列攻击，据报道有针对世界卫生组织（WHO）和美国卫生与公众服务部（HHS）的攻击，以及对勒索软件攻击的关注日益增加，这种攻击可能会削弱医院。但是专家说，下一波攻击可能是与刺激措施相关的经济机会所激发的。联邦刺激，赠款和小企业贷款可能是激励网上骗子罢工的近乎完美的催化剂。这种性质的攻击无需采取有效的战术即可有效，并且可能很大程度上取决于用户的错误或欺骗，例如电子邮件网络钓鱼活动。

针对中小企业的两种最常见攻击是网络钓鱼（57％）和凭据盗窃（30％），黑客可以轻松地将电子邮件掩盖起来，就像是来自朋友，同事或企业机构一样，为用户单击链接提供了令人信服的理由。链接建立后，用户几乎没有办法避免黑客入侵。除财务后果外，该研究还发现，全球有69％的受访者由于遭受攻击而丢失了敏感信息，这可能对组织的声誉造成无法弥补的损害。

病毒爆发还扩大了企业支持资源的利用，面对在线欺诈或网络攻击，提供了更少的企业安全网以供依赖。在正常的经济环境下，许多中小企业很难从网络攻击中反弹，这使得接下来的几个月对于这一领域的业务而言尤其危险。美国网络安全专家建议企业在处理在线通信时要格外警惕，并告知员工风险增加，尤其警惕来自东方的黑客联盟，并指出最佳防御是一种主动的安全方法。

经济动荡所带来的痛苦不仅限于美国中小型企业，也不是日益严重的网络安全威胁。与美国相似，英国和欧洲国家也为企业推出了冠状病毒经济援助计划。（欢迎转载分享）