勒索攻击蔓延至影视行业 三六零专家呼吁构建数字安全体系

喜欢追动漫的各位朋友近期可能要失望了，由于被黑客盯上，一些热门动漫已不能如期跟大家见面了。近日，日本东映动画透露上月遭遇勒索软件攻击，导致公司部分系统暂停运行，多部动画放映排期遭到影响。东映动画也是日本历史上规模最大、历史最悠久的动画制作公司之一，出品过《龙珠》《海贼王》《灌篮高手》《数码宝贝》等家喻户晓的作品。受此影响，《海贼王》《勇者斗恶龙：达伊的大冒险》《Delicious party♡光之美少女》和《数码宝贝幽灵 游戏 》等动画将推迟播出。

日本 经济 产业省认为，当前网络攻击的潜在风险正在提高。日本广播协会网站近日报道称，日本多家企业成为网络攻击目标，蒙受重大损失的案例相继发生。不久前，日本民间调查公司“帝国数据银行”针对1500余家企业实施了一项调查，结果显示约28.4%的受访企业“过去1个月曾遭受网络攻击”。除日本外，全球网络威胁的形势也不容乐观。据知名网络安全公司SonicWALL的数据，去年企业IT团队面临的勒索软件攻击增长达到105%，2021年发生超过6.23亿次。

三六零（股票代码：601360.SH，以下简称360）安全专家表示，数字化的本质是软件重新定义整个世界，在大数据驱动业务的趋势下，企业的数据安全正变得日益重要，未来大数据将如同关键基础设施，一旦被攻击将导致业务系统停摆。“东映动画被勒索攻击事件，也充分证明了这一点。”

从危害上来看，勒索攻击的受害企业也往往面临着重要数据资产被盗和泄漏的严重后果，轻则造成业务停顿，重则被迫缴纳巨额赎金。据日媒近期报道，2021年全球企业因勒索攻击向黑客支付的加密资产(虚拟货币)至少达到约6.02亿美元。不少企业和团体数据无法使用，为维持业务所需，不得不支付赎金。

从范围上来看，网络攻击已从大家熟知的政府、传统制造业、医院、 金融 机构等行业，蔓延到影视和咨询机构。除东映动画外，迪士尼、Netflix等公司在此之前均遭受过勒索攻击，并被告知若不支付赎金，黑客将提前泄漏即将上映的影片或美剧。2020年，纽约一家服务于全球影视娱乐巨星的知名律所也遭到来REvil勒索软件的攻击，并表示律所如果不支付赎金，将会分9次公布其窃取的756GB数据。

360安全专家认为，数字化进程加快，也让安全挑战更加复杂，传统网络安全已无法应对新形势下的数据安全挑战。对于企业而言，数据安全管理普遍存在突出的安全问题，数据资产盘点不清、数据攻击防范能力不足、数据访问控制不细、数据分析能力不足、数据审计力度不够以及缺乏专业人员运营等，导致数据安全事件屡有发生，对企业造成重大的甚至无法弥补的经济损失与声誉损失。

但事实上，面对日益增长的网络攻击威胁，大部分企业往往缺乏相应的数据安全保护能力。对此，360安全专家建议这类企业与专业的安全机构合作，建立健全相关的数据安全保护能力体系，利用有效的技术手段来全面保护数据安全。

作为全球最大的数字安全公司，360已率先在数据安全保护领域推出应对方案。360专家表示，“360企业侧大数据安全方案便是针对当前企业数据安全的关键痛点而打造的，由基于数据安全大脑的数据安全治理、数据攻击面防护、数据访问控制、数据专家运营四部分组成。”

这是继9月1日国家实施《数据安全法》以来，中国首个创新推出大数据安全能力框架，带来了面向不同场景的整体数据安全保护方案，能够汇聚全网全维安全大数据，建立全局视角，达到攻防兼备、内外兼修的效果，实现监管单位常态化监管、企业防护能力提升、城市数据安全管控相统一。