“台积电中毒停产”事件反思：万物互联安全为先

发布者： 发布时间：2018-08-09

据台湾媒体报道，8月3日晚间，台积电生产工厂和营运总部，突然传出电脑遭病毒入侵且生产线全数停摆的消息。随后，台积电官方也确认了此事：8月3日傍晚，部分生产设备受到WannaCry勒索病毒变种感染，并非外传之遭受黑客攻击，公司已经控制此病毒感染范围，受影响生产设备正逐步恢复生产。

此事件一经曝出，引发了众多讨论。台积电作为苹果手机核心处理器的唯一供应商，每年的三季度是备货旺季。本次台积电三大产线停产，有可能造成出货延期，预计此事将导致其第三季度营收下降大约3%，甚至，还有可能因此影响苹果新品手机的上市节奏。对此，有不少网友直言“台积电一定没有装360”，据悉，已安装360安全卫士的用户在无补丁状态下就可免疫此类勒索病毒。

台积电中毒停产 勒索病毒又抬头？

台积电究竟遭谁毒手？目前其总裁魏哲家已经明确表示，罪魁祸首就是勒索病毒“WannaCry”的变种，设备被该病毒攻击后，电脑出现蓝屏，其中的各类文档、数据也都被加密。

其实，勒索病毒早就已经成为网络安全重要威胁之一。早在2017年5月“WannaCry”就在全球爆发，当时360率先响应，经过72小时的精准狙击，通过热补丁、解密大师、离线救灾包等，成功对抗勒索病毒，5亿多360安全卫士用户无一中招。此前未安装360安全卫士的用户，也通过离线救灾包、解密大师等及时挽回损失。

前不久，360威胁情报中心还发布了最新的勒索软件趋势报告，数据显示，如今勒索病毒攻击的主要目标从个人慢慢转向了“勒索价值更高”的企业服务器。

在勒索病毒攻击日益频繁、各类网络危害日益严重的背景下，不排除将来爆发危害更大、范围更广的勒索类恶意软件或网络危害事件，甚至发展为以商业攻击或破坏为目的、人为参与、定点投放勒索或破坏类恶意软件的攻击方式，进而可能给企业造成毁灭性的打击，甚至影响生命财产安全和社会秩序。

万物互联安全为先 “安全大脑”开辟发展新方向

在万物互联的大安全时代，网络安全可谓牵一发而动全身，台积电此次就是最明显的例子。那么如何才能保障用户、企业的安全，如何与网络犯罪较量，这是近年来所有安全从业人士都在思考的问题。

提到WannaCry，就不得不提到360公司今年5月首次推出的“安全大脑”分布式智能系统，综合利用了ABCI（大数据、人工智能、云计算、IoT智能感知、区块链）等新技术，旨在保护国家、国防、关键基础设施、社会及个人的网络安全。

作为智能经济时代的网络安全中枢，“安全大脑”会采集一切与安全有关的数据，用人工智能的方法进行分析和计算，来实时感知网络安全运行状况和安全态势，预测可能要发生的攻击，监测和发现正在发生的攻击，发现攻击后就自动响应，协同分布在网络中的网络安全设备和软件对攻击进行处置，支撑应急指挥。

“安全大脑”面世之后便立即投入实战，5月末首先发现了“史诗级”的EOS区块链漏洞，并迅速做出响应，提交EOS超级节点安全解决方案。由此可见，“安全大脑”作为大安全时代具有开创性的智能系统，其理论基础和实战能力都异常强悍，这也为未来网络安全事业的发展提供了一个很好的方向。

病毒横行 个人与企业用户应当如何自保？

台积电事件不管其性质是偶然中毒的意外事件，还是有人猜测的“恶意攻击”阴谋论，都为广大个人、企业用户敲响了警钟：网络安全不可忽视。

有许多用户之前认为给电脑打补丁、修复漏洞，是一件没有必要的事情，定时清理电脑、查杀病毒也是无所谓的。但是，前有使用“永恒之蓝”漏洞武器炮制的“WannaCry”勒索病毒席卷全球，后有台积电感染病毒全厂停产，如今多次发生的安全事件已经让大家意识到，系统有了漏洞就像城墙有了裂口，即便大门紧闭，敌军也能迅速占领城池。

对此，安全专家提醒广大用户，网络安全意味着自己的个人信息、财产安全，一定要保持良好的上网习惯。网络安全无小事，此次台积电遭遇病毒攻击，损失惨重，广大个人、企业用户应当引以为戒，及时检查设备及系统安全性，不给攻击者留有任何余地。