杨勇

政府、供应商和用户公司都可以做的更好 让世界各地的医院、政府机构、公司和个人损失严重的全球性WannaCry勒索软件攻击其实是可以避免的。那些所谓的黑客天才们在技术上并没有重大的突破。相反，他们实际上是利用了企业在处理安全问题时的惰性以及东拼西凑的工作方式，还利用了美国国家安全局（NSA）和大科技公司在互联网时代针对安全干的那些见不得人的勾当。 其实这也是个好消息，因为这意味着我们有可能阻止这种全球性恶意软件攻击的再次发生。这里列出了帮助我们实现这一目标的五个步骤。 1.禁止美国国家安全局储存漏洞 勒索软件攻击采用了由美国国家安全局开发的黑客工具，该工具被一个称为“影子经纪人（Shadow Brokers）”的黑客组织盗取并公开了。正如《纽约时报》所指出的，此次攻击事件“似乎是由美国国家安全局开发的，由美国纳税人资助而被对手偷走的网络武器造成的，网络犯罪分子针对病人、医院、企业、政府和普通公民放出了这一武器，这种事情还是第一次发生。” 美国国家安全局工具和勒索软件在各种版本的Windows中查找软件漏洞，包括Windows XP、Windows 7、Windows 8和Windows Server 2003。这就是美国国家安全局的工作方法：找到操作系统中的安全漏洞，然后设计软件来利用这些漏洞。 但是当他们发现这些漏洞时，通常不會告诉软件制造商，例如微软。相反，他们存储了大量的漏洞。这样一来，如果企业没有给漏洞打上补丁，美国国家安全局的黑客工具就会更有效。……