网络安全事件真实案例

2017年5月12日，网络英国国家医疗服务体系（NHS）的安全案例电脑屏幕上突然弹出一行红色警告：你的文件已被加密，请支付300美元比特币赎金。事件短短几个小时内，真实英国16家医院被迫停诊，网络救护车改道，安全案例癌症患者的事件放疗机器瘫痪，手术室里医生对着黑屏的真实病例系统手足无措。这不是网络科幻电影，是安全案例WannaCry勒索病毒在现实世界投下的第一颗炸弹。

攻击路径其实相当原始——利用的事件是美国国家安全局（NSA）泄露的永恒之蓝漏洞，不需要什么高超技巧，真实只要电脑没打补丁，网络一旦有人点开带毒邮件，安全案例病毒就会像野火一样顺着内网蔓延。事件NHS的电脑系统老旧到什么程度？事后统计，英国卫生系统还有超过4000台电脑运行Windows XP，微软早在2014年就停止支持这个系统了。花点钱升级系统就能解决的事，拖了三年，结果付出的代价是每天损失约9200万英镑。

更讽刺的是，这场全球性灾难的幕后黑手，竟然是一群朝鲜黑客。他们勒索到的总金额其实只有约13万美元——跟造成的数十亿美元损失相比微不足道。这说明什么？他们根本不在乎钱，纯粹是为了搞破坏。这跟大众印象里“黑客都是为了钱”完全不同，有些攻击就是纯粹的恶意，你没法用商业逻辑去理解。

我见过太多小企业主觉得“黑客不会盯上我这种小公司”。真实数据打脸：2023年全球网络攻击中，超过43%的目标是中小企业。为什么？因为大公司有安全团队，小公司连个专职网管都没有。黑客用自动化工具扫描全网，漏洞就像没锁的门，谁会管门里面住的是穷人还是富人？

回到NHS的案例，最让人后怕的是后续。病毒虽然被一个22岁英国研究员用注册域名的方式紧急叫停，但NHS花了整整四个月才完全恢复系统，期间有超过19000个预约被取消。那些被耽误的癌症患者、心脏病患者，他们的命可能就折在了这几个月的等待里。网络安全从来不只是技术问题，它直接关乎人命。

每次看到企业把安全预算砍掉，我就想把这个案例摔在他们脸上。安全投入不是成本，是保险。你买保险的时候会嫌贵，但真出事的时候，你恨不得当初多买几份。NHS后来投入了超过1.5亿英镑修复系统，是原来省下的几百倍。这笔账，谁都会算，但总有人心存侥幸。

别觉得这故事离你很远。你手机里的银行APP，你家里的智能门锁，你公司连着的打印机，都可能成为下一个入口。WannaCry已经过去七年了，但类似的手法和变种从未消失，只是换了面具。下一次，可能就不是勒索软件那么简单了——可能是你的车在高速上突然失控，可能是你家的摄像头在偷拍孩子睡觉。你准备好了吗？大概率没有。

(责任编辑：综合)