【企業網絡安全】疫境下的資訊安全危機
今年3月中旬，黑客悄悄侵入了總部位於倫敦的銀行軟件製造商Finastra的電腦網絡，當時該公司正集中精力制定新型冠狀病毒大流行期間的營運應急計劃。黑客們精確而迅速地獲取了員工的密碼，並在Finastra網絡關鍵部份的數十部伺服器上安裝了後門。雖然算不上家喻戶曉，但Finastra 是全球金融系統的一個重要分子，它的軟件和服務包括從銀行網站到銀行管理自己資金的後台系統等各種系統。該公司有超過8500家客戶，其中包括全球100家最大銀行中的90家。
有整整三天，此次攻擊都沒有被發現，但黑客們在Finastra一台雲端伺服器上的活動觸發了一 個絆網，向公司安全團隊發出了警報，並觸發了 此次入侵的破壞性結局。3月20日，黑客們——顯然意識到他們正在被追捕——開始引爆一種名為「Ryuk」的威力強大的勒索軟件。隨著這一惡意軟件的迅速傳播，伺服器一個接一個地被封鎖，Finastra的訊息安全團隊在評估 了不斷減少的選項後，最終選擇了殺傷力最大的一個：該公司將所有可能受到感染的伺服器下線。先是數百部，然後是數千部伺服器紛紛下線。攻擊停止了，Finastra的關鍵業務也停了。頃刻之間，對眾多顧客的服務戛然而止。
Finastra及其聘請的一家安全公司對此次攻擊 進行了調查。《彭博商業周刊》根據一名了解此次調查的知情人士提供的數十份內部文件，重現了Finastra遭入侵的內幕。內幕顯示出企業在應對資源枯竭和員工分散等問題時暴露出的漏洞，以及越來越猖獗的黑客組織急於利用這些漏洞。此次針對Finastra的黑客攻擊可能預示著，隨著疫情導致的封鎖持續下去，黑客會將已經陷入危機的公司作為攻擊目標。但該公司的反應也可能提供了一個威懾模式。據熟悉調查的知情人士透露，該公司沒有支付任何贖金。它不需要這麼做。由於Finastra決定關閉基本服務而不是支付贖金，它吸收了成本，以避免遭受可能更大的損失。——Jordan Robertson；譯 徐安琪
（本文節選自《彭博商業周刊∕中文版》第196期，如欲查閱全文，歡迎訂閱）
★★訂閱聯絡方法
網站：www.bbwhk.com
電郵：bbwhk_cir@modernmedia.com.hk
