勒索軟體的受害者無奈付錢求生

路透社紐約11月17日電 - 網路駭客的猖獗，給企業高管帶來了新的挑戰，也增加了新的成本。而在中國最大銀行的美國分行遭到攻擊後，一項旨在杜絕向網路犯罪分子支付贖金的計畫看起來遙不可及。 喬·拜登政府已經獲得了美國40個盟友的支持，共同承諾永不支付贖金，希望這樣能切斷網路犯罪分子的主要資金來源。白宮甚至考慮禁止企業支付贖金。理論上，這是一個好主意。如果公司不能支付贖金，那就沒有人會要求贖金。 但在現實世界中，事情更加脆弱。中國工商銀行(601398.SS)的一個部門上週遭到了勒索軟體的攻擊，這不僅是中國銀行的員工和客戶的問題：作為一家提供美國國債清算的銀行，這次攻擊給全球最重要的金融市場之一增加了摩擦。自稱是工商銀行的攻擊者的一個名為Lockbit的數位勒索集團說，工商銀行已經支付了贖金。如果一家關鍵的公司——比如一家在美國業務更大的銀行——面臨長時間的停擺，事情可能會變得很糟糕。 這並不意味著公司應該向罪犯屈服。近期遭到攻擊的公司，從消費品製造商高樂氏(Clorox) (CLX.N) 到賭場經營者凱撒娛樂(Caesars Entertainment) (CZR.O)，都有不同的反應。但更多的公司不得不做出選擇。數位分析公司Chainalysis估計，去年勒索軟體攻擊者至少從受害者那裡榨取了4.57億美元，這可能是一個低估，因為公司通常不會公開這類事件的太多細節。 另一種選擇是不被駭客攻破——這意味著要花更多的錢在防禦上。但這也沒有保證。根據網路安全公司Sophos的一項調查，擁有關鍵公司資訊備份的被勒索公司只有45%能在一週內恢復他們的資料，與那些支付贖金的公司相當。但幾乎有四分之一的擁有備份的公司仍然等了一個月或更久。 如果政治家真的想要禁止公司支付贖金，他們可以幫助承擔公司遭到攻擊時的成本，這些成本可能很可觀。但考慮到美國政府財政的緊張，這不太可能在短期內發生。因此，公司應該準備自己掏錢，不管是哪種方式。 背景資訊 中國工商銀行的美國分行在11月9日遭到了一次勒索軟體的攻擊，影響了美國國債市場的一些交易。 自稱對這次攻擊負責的一個勒索軟體集團Lockbit在11月13日告訴路透社，工商銀行已經向他們支付了贖金，並且因此這筆交易已經“結束”了。工商銀行並沒有證實這一說法。 一位白宮高級官員在10月31日表示，美國政府計畫領導一個由40個國家組成的聯盟，承諾永不向網路犯罪分子支付贖金。 編輯：John Foley 和 Aditya Sriwatsav