佛罗里达州Lake City的IT主管遭遇湖城遭受大规模勒索软件攻击后被解雇

 
佛罗里达州的一个城市支付了大约460,000美元的比特币赎金计划，大约一个星期后佛罗里达另一个城市支付了大约60万美元。 Lake City的IT主管布莱恩霍金斯因违规行为被解雇，该行业关闭了该市的关键数字基础设施。正如CCN先前报道的那样，勒索软件正在崛起。巴尔的摩，亚特兰大和其他几个司法管辖区已成为受害者，包括波士顿的公设辩护人制度。
勒索软件是否卷土重来?
以前，勒索软件一直处于下滑状态。但是，软件的更复杂的变化已经出现，通常通过电子邮件或通过网络进行部署。
一旦勒索软件或密码锁接器接管了网络，它就会发现一组易受攻击的计算机，这是一个时间问题。在某些情况下，整个系统可以被锁定或只是其中的关键部分，例如那些服务于公共基础设施的系统。
例如，在亚特兰大，司法系统的许多部分目前无法使用。那个城市之前支付了700万美元，用来支付超过50,000美元的赎金。
巴尔的摩的全面损失仍然未知。在这两种情况下，只需支付赎金就可以了。
这是佛罗里达州的两个城市选择的路线，其中Lake City是最新的。
一个人付出代价
这并不意味着没有人会遇到任何影响。如上所述，Brian Hawkins被解雇了。这次袭击可能是由于他没有直接过错而成功的，但该市不得不花费大量资金。有人必须承担责任。
在一些勒索软件方案中，攻击的成本一直在上升，直到最终攻击者才会删除硬盘驱动器的内容。受害者在此期间无法访问关键文件。对于许多休闲的个人用户来说，这些攻击通常不是什么大问题 – 自己擦拭计算机，重新开始安全。
但对于依赖计算机系统的企业和政府而言，攻击可能是致命的。在巴尔的摩和亚特兰大就是这种情况，在佛罗里达州的莱克城可能就是这种情况。湖城提出了支付赎金的有争议但明智的决定。城市应该首先考虑避免被感染的方法，而不是解雇人员和打击赎金。
通常情况下，攻击通过电子邮件发生，攻击者成功地对政府员工进行网络钓鱼。员工可以远离这种行为进行培训，或者可以通过各种方式限制他们的电子邮件访问。
通常，在攻击已经发生之前，不会采取措施来确保安全。因此，赎金本身的成本可能被视为安全的代价。这是一个代价高昂的教训，但最终不需要学习两次 – 当然，除非你是巴尔的摩或亚特兰大。