美国警告：假期关键基础设施遭受勒索软件攻击风险加大

美国警告：假期关键基础设施遭受勒索软件攻击风险加大
勒索软件攻击成为了全球范围内的一个极其严重的网络安全威胁，无数机构和企业陷入了其中。近期，美国政府对关键基础设施的安全问题作出了警告。在这个即将到来的假期里，这种威胁将变得更为现实。那么，我们该如何保护好自己的信息资产呢？
一、假期指的是什么？
在美国，假期一般指的是11月至1月的一段时期，包括感恩节、黑色星期五、圣诞节和新年，这个时期涵盖了美国人最繁忙的购物和旅游时节。而正是在这个时期，在线购物和旅游的需求会急剧增加，而与之相关的网络安全风险也会随之加剧。
二、勒索软件攻击什么？
勒索软件攻击最常见的方法就是将受害者计算机里的文件加密，然后要求受害者支付赎金才能解密。由于勒索软件高度专业化和普及化，所以，一旦受到攻击，恢复数据和恢复袭击前的状态都变成了不可能完成的任务。受害者组织被迫支付巨额赎金以求解围。
三、为什么假期会引发攻击？
在假期期间，大量人员休假和外出旅游，企业和机构的网络安全措施难免出现疏漏。同时，这也意味着攻击者的网络攻击窗口也变得更为广阔。特别是那些没有做好备份和应急预案的小型公司，一旦遭到攻击，很容易面临破产的威胁。
四、勒索软件攻击对关键基础设施的影响有多大？
关键基础设施是衡量一个国家软实力的标志，它们运行不畅会给整个社会造成极其恶劣的后果。勒索软件攻击如果袭击关键基础设施，比如能源、交通和医疗等，会对公共服务造成灾难性的影响，严重干扰城市的正常生产和生活秩序。
五、勒索软件攻击的原理是什么？
勒索攻击的原理非常简单：攻击者将一段code安装在受害者的系统中，通过在系统文件中添加加密算法进行加密，一旦受害者发现加密会话已启动，文件将被全部锁定，此后，攻击者向受害者强行索取一定数量的比特币作为赎金，而受害者不得不支付，否则就面临着文件永远无法恢复的风险。
六、如何应对勒索软件攻击？
安全的备份是防止勒索软件攻击的关键，受害者可通过备份保留了曾被加密的图片，视频和文档等重要数据。安全存储设备也可以防止勒索攻击。请安装多个存储设备，进行数据冗余，并确保备份信息存储在不易受到攻击的地方。
七、哪些机构需要特别注意？
在假期期间，那些公共基础设施将会成为更敏感的目标，警局、消防局、疾控中心等机构需要做好防范措施。同时也需要对敏感数据进行实时备份，并提高员工和公众的安全意识。
八、如何消除勒索攻击？
要想消除勒索攻击，必须认真执行消除方案，即不失时机地删除受感染的对象，并恢复受感染设备系统的备份；此外，应导入网络安全保护方案，避免重蹈覆辙。
九、怎样保障自己和家庭安全？
在假期期间，尤其是在购物和旅游中，要注意个人信息的保护，例如防止信用卡账户被盗刷，公共wifi网络被盗窃，信息被利用等。家长还应该对孩子的信息网络进行监管，教育孩子正确使用互联网，避免上当受骗。
十、总结
在网络安全问题面前，我们不能掉以轻心。勒索软件在过去几年里还远远没有解决，而政府与企业机构之间所面临的网络安全问题，也需要得到更多的重视和完善。维护好自己和家庭的信息资产，让我们一起为安全假期贡献微小的力量。