孙立

目前，新冠疫情给航空企业带来了巨大的经营压力，曾经受关注的网络安全问题此时已成为一些MRO公司无暇顾及或至少是暂时忽略的项目，但事实上在此次特殊的疫情期间，IT系统和数据面临的威胁并没有因此减少。相反，远程工作和视频会议的增加，为网络犯罪分子提供了更多实施黑客攻击和恶意窥探的机会和载体，疫情之下的网络安全威胁只增不减。前有美国防部承包商Westech International（其曾参与美国洲际弹道导弹“民兵-3”维护工作）遭遇重磅级网络攻击，后有美国MRO服务供应商圣安东尼奥航空航天公司（VT SAA）惨遭网络攻击的“荼毒”，可谓“一波未平，一波又起”。纵观各类事件，主要归纳为以下几类攻击类型，但有专业人士认为，这类网络攻击的真实目的是避开正面强攻，以另辟蹊径之姿，从目标“渠道供应链”下手，将外部威胁与目标内部上下游承包商的脆弱性“叠加共振”，进而出其不意地给关键目标致命一击，思来发人深省。

1 以勒索病毒为主的网络攻击

2020年6月，新科工程旗下的MRO子公司VT SAA，遭受了一个名为“Maze集团”的网络犯罪集团的严重攻击。为了增强勒索“筹码”， 犯罪集团陆续“曝光”了100多个已窃取的文档，约1.5万亿字节的敏感组织数据，其中包括财务电子表格、网络保险合同、提案以及过期的保密协议。自2019年以来，该犯罪集团已经连续攻击了多个行业，手段是窃取公司数据并索要赎金，否则就将数据公之于众。曾有媒体称，VT SAA遭受攻击，造成与其长期合作的美国政府、美国国家航空航天局（NASA）以及美国航空公司也极有可能遭遇“连带”威胁。……