勒索病毒危機：美國國家安全局難辭其咎，微軟公司也應肩負更多責任。

從勒索病毒的產(chǎn)生和傳播來看，美國國家安全局要背最大“鍋”

誰該為這場席卷全球的網(wǎng)絡安全“核爆”買單?追根溯源的話，罪魁禍首應該是美國國家安全局(NSA)。為什么這么說?原因就在于，該機構(gòu)很早之前就已經(jīng)掌握了微軟Windows系統(tǒng)的諸多漏洞，但是秘而不宣。后來這些漏洞信息被黑客組織“影子經(jīng)濟”竊取并公開，于是才有針對Windows系統(tǒng)漏洞的“想哭”病毒。別看這一簡單的泄漏，殺傷力卻十分驚人，用微軟總裁兼首席法務官杰拉德·史密斯的話說，就是“美軍的戰(zhàn)斧巡航導彈被人偷走了”。

微軟公司總裁兼首席法務官布拉德·史密斯“責難”美國國家安全局

美國國家安全局為何會授意黑客組織去破解微軟公司的系統(tǒng)漏洞?說來說去無非就是“國家安全”“網(wǎng)絡戰(zhàn)爭”之類的理由，這也引發(fā)公眾激烈討論：政府情報機構(gòu)到底是該為了所謂國家利益而隱瞞企業(yè)軟件的系統(tǒng)漏洞，還是該把這些漏洞與科技公司分享，從而一起維護網(wǎng)絡的信息安全。目前來看，前者占據(jù)上風。但是面對AI、物聯(lián)網(wǎng)和云計算的時代，信息安全威脅不減反增，要做的不是相互提防和攻訐，而是把最聰明的頭腦聚集在一起，加強合作，共同應對“想哭”這樣新升級的勒索病毒。

此外，對很多系統(tǒng)未升級的用戶來說，微軟公司也應承擔一定責任

作為網(wǎng)絡服務提供商，微軟在這次病毒事件中有沒有責任?表面上看是沒有，甚至不少人覺得微軟已經(jīng)做到仁至義盡，因為早在“影子經(jīng)濟”公開“系統(tǒng)漏洞”之前，微軟就在今年3月推出針對性的補丁，只要用戶及時安裝補丁，并升級系統(tǒng)，就能躲過這次病毒的襲擊。實際情況呢?

能躲過病毒襲擊的方法基本上分兩種，一種是把系統(tǒng)升級到最新的Windows 10。另外一種是不升級系統(tǒng)，但要安裝相應的補丁。可實際情況是，很多用戶早就關(guān)閉了升級系統(tǒng)的通知，并不知道要升級以及如何升級。另外還有很多用戶依然在使用2014年就已經(jīng)停止更新的Windows XP系統(tǒng)(微軟公司最開始并沒有提供針對這個系統(tǒng)的補丁)。這批用戶有多少呢?根據(jù)Avast發(fā)布的2017第一季度報告顯示，全球范圍內(nèi)依舊有6%的用戶在使用Windows XP系統(tǒng)。對于大多數(shù)小白用戶來說，他已經(jīng)習慣了低版本的系統(tǒng)，也缺乏相應的安全意識，不知道如何升級保護自己。作為一個負責任的大公司，微軟理應對這些在網(wǎng)絡洶涌大潮中最容易中招，也最沒有安全感的用戶做的更多(后來事態(tài)嚴重，微軟公司才緊急推出針對Windows XP系統(tǒng)的補丁程序)。

很多用戶依然在使用Windows XP系統(tǒng)，也更容易遭受病毒攻擊

實際上，相比個人用戶，學校醫(yī)院等公共機構(gòu)才是此次“病毒危機”的重災區(qū)

據(jù)媒體統(tǒng)計，自上周五爆發(fā)以來，“想哭”勒索病毒已經(jīng)席卷了超過150個國家，20多萬臺電腦，其中受影響最嚴重的不是個人用戶，而是學校醫(yī)院等公共機構(gòu)。以英國為例，英國國家醫(yī)療服務體系(NHS)轄下的48個機構(gòu)悉數(shù)中招。中國最早爆出受到病毒攻擊的是大學校園，然后蔓延到醫(yī)院、郵政、火車站、加油站、政府辦事機構(gòu)。據(jù)澎湃新聞報道，5月15日星期一，中國中西部多個省份的交管部門受到勒索病毒影響，山西大部分交管業(yè)務暫停。

為何會出現(xiàn)這樣的狀況?原因很簡單，大部分公共機構(gòu)的電腦設備所使用的系統(tǒng)都比較低級，很多甚至依然在使用Windows XP系統(tǒng)。這讓人感到困惑不解，這些機構(gòu)并不是不懂安全意識的小白用戶，他們也不可能不知道微軟早在2014年就已經(jīng)停止更新Windows XP服務，堅持使用XP系統(tǒng)無異于在互聯(lián)網(wǎng)世界“裸奔”，難道就是為了滿足自己的情懷嗎?顯然不是，背后其實是有很多現(xiàn)實因素的考量。

首當其沖的就是成本問題。要把所有的設備都升級到最新系統(tǒng)并且定期維護對很多機構(gòu)來說是一筆不小的開支，所以最好的策略就是用到不能再用，再統(tǒng)一換新。就拿這次受攻擊比較嚴重的英國來說，NHS轄下的醫(yī)院一直在使用Windows XP系統(tǒng)，最初還每年向微軟繳交550萬英鎊購買定制服務，后來英國衛(wèi)生部在2015年正式停止向微軟交付費用，NHS的電腦也就成了“定時炸彈”?？梢?，并不是英國NHS不想維護系統(tǒng)安全，而是財務方面可能真的拿不出手。因為這次事件，英國保守黨也遭到很多非難。

英國NHS遭受攻擊嚴重，源自它落后未升級的系統(tǒng)

另外一個原因則是設備上的不兼容。在我國，大規(guī)模的國家和行業(yè)信息化建設開始于十多年前的XP時代，很多機構(gòu)的信息系統(tǒng)應用和財務系統(tǒng)應用都是基于Windows XP系統(tǒng)環(huán)境下進行開發(fā)的。所以升級系統(tǒng)后就會出現(xiàn)難以兼容或者運行不暢的問題，如果要全部重新開發(fā)升級，又牽涉到巨大的人力、金錢和時間成本，說到底還是一個“錢”的問題，系統(tǒng)升級和設備遷移也就難以為繼。

此外，還有安全方面的考慮。此前政府機構(gòu)的采購中心就對Windows 8系統(tǒng)心存顧慮，擔心架構(gòu)的不穩(wěn)定可能會對國家安全造成威脅，地方政府也就難有動力去更新系統(tǒng)了。最后還要說到這些公共機構(gòu)普遍缺乏安全管理意識，雖然他們也都配有相應的網(wǎng)絡安全工程師，但通常都是出事后才想到要維護系統(tǒng)安全，平時根本不知道防患于未然。

總之，沒錢、耗時、復雜、缺乏安全意識，這些因素最后導致公共機構(gòu)做不到定期升級系統(tǒng)，勒索病毒來襲時，只好束手就擒。

公共機構(gòu)關(guān)系民生福利和社會秩序，應該與更大的平臺合作，配備最先進的系統(tǒng)和設備

雖然財務上捉襟見肘，但是公共民生機構(gòu)的系統(tǒng)升級卻非常重要，一來，公共服務體系一旦癱瘓，將影響到整個社會的正常運轉(zhuǎn)，這并不是聳人聽聞，英國此次遭受重創(chuàng)，很多醫(yī)院的急診服務和手術(shù)服務都必須延遲或者直接取消。這也不是第一次了，去年11月美國舊金山的地鐵系統(tǒng)就遭受黑客攻擊，造成售票機無法正常工作，直接影響到大家的出行。二來，有些機構(gòu)還涉及很多個人信息和國家機密，如果受到黑客攻擊，這些信息將可能會被泄露，造成更嚴重的影響。

公共服務機構(gòu)承擔很多功能，遭到病毒攻擊容易引發(fā)癱瘓。圖為受病毒影響的德國火車站

在談到信息安全的問題時，很多專家都提到建立自主操作系統(tǒng)的重要性，這當然是好事一樁，但是就目前的技術(shù)條件來看，能否快速實現(xiàn)，還要打一個問號。主管部門需要加以權(quán)衡的問題是：不升級系統(tǒng)可能會遭到木馬襲擊;升級系統(tǒng)有可能面臨信息被竊取的危險。實際上，公共機構(gòu)可以考慮把系統(tǒng)安全外包給更大的平臺，在既有系統(tǒng)的基礎之上，進行更有針對性的安全保障服務。中國鐵路12306網(wǎng)站和支付寶的合作就是一個很好的參考方向，雖然他們的合作還只是支付層面，并未涉及安全系統(tǒng)。當然做好這件事的前提是要有基本的安全意識，另外舍得花錢。