在今年早些時(shí)候遭到勒索軟件組織LockBit攻擊之后，英國(guó)皇家郵政集團(tuán)(Royal Mail)斥資1000萬(wàn)英鎊修復(fù)漏洞并加強(qiáng)網(wǎng)絡(luò)安全。LockBit攻擊影響了英國(guó)皇家郵政的國(guó)際收入，該公司的海外快遞服務(wù)在遭到攻擊后中斷了數(shù)周的時(shí)間。

英國(guó)皇家郵政的母公司IDS日前發(fā)布了年中財(cái)務(wù)報(bào)告，披露了該公司在1月遭受LockBit網(wǎng)絡(luò)攻擊的影響。英國(guó)皇家郵政用于修復(fù)網(wǎng)絡(luò)攻擊的資金導(dǎo)致其基礎(chǔ)設(shè)施的成本每年增加5.6%，該公司上半年虧損了3.19億英鎊。

LockBit的攻擊導(dǎo)致英國(guó)皇家郵政無(wú)法向海外客戶發(fā)送郵件。該勒索軟件團(tuán)伙竊取了該公司44GB的數(shù)據(jù)，其中大部分是與200名員工有關(guān)的記錄。該公司拒絕滿足黑客的贖金要求，而是花費(fèi)一個(gè)月的時(shí)間讓其國(guó)際包裹遞送服務(wù)重新上線。

雖然英國(guó)皇家郵政不愿透露其如何花費(fèi)1000萬(wàn)英鎊來加強(qiáng)網(wǎng)絡(luò)防御的細(xì)節(jié)，但確實(shí)證實(shí)了其在加強(qiáng)網(wǎng)絡(luò)控制方面的投資，以預(yù)防、檢測(cè)、響應(yīng)和恢復(fù)未來的網(wǎng)絡(luò)攻擊。一位發(fā)言人說：“我們正在加強(qiáng)控制，提高網(wǎng)絡(luò)彈性，以最大限度地降低風(fēng)險(xiǎn)，并確保迅速做出反應(yīng)。”他補(bǔ)充說，該公司優(yōu)先考慮擴(kuò)大內(nèi)部和合作伙伴網(wǎng)絡(luò)團(tuán)隊(duì)的能力。

網(wǎng)絡(luò)安全商ESET全球網(wǎng)絡(luò)安全顧問Jake Moore表示，自從今年1月以來，英國(guó)皇家郵政為增強(qiáng)其網(wǎng)絡(luò)安全而采取的具體措施可能是廣泛的。他表示，這些措施可能很簡(jiǎn)單，例如對(duì)員工進(jìn)行更好、更頻繁的安全培訓(xùn)；在公司內(nèi)部建立更強(qiáng)大的多因素身份驗(yàn)證和安全更新；組織定期的攻擊模擬，并獲得帶有經(jīng)過測(cè)試的恢復(fù)過程的離線和斷開連接備份也非常重要，這將花費(fèi)大量資金。

Lockbit在全球的網(wǎng)絡(luò)攻擊日益猖獗

與此同時(shí)，LockBit不斷攻擊世界各地的其他公共和私營(yíng)部門組織。據(jù)報(bào)道，該團(tuán)伙與日前針對(duì)一家主要銀行的一次重大網(wǎng)絡(luò)攻擊有關(guān)，迫使該銀行通過競(jìng)爭(zhēng)對(duì)手的金融機(jī)構(gòu)重新安排重大交易（LockBit此后聲稱，這家銀行已為其數(shù)據(jù)的歸還支付了贖金）。據(jù)稱，LockBit攻擊的其他受害者包括英國(guó)國(guó)防部、波音公司和軟件提供商Ion集團(tuán)。

Moore說，“LockBit持續(xù)進(jìn)行網(wǎng)絡(luò)攻擊，加密所有可訪問的計(jì)算機(jī)系統(tǒng)，此次攻擊顯然帶給英國(guó)皇家郵政一個(gè)慘痛的教訓(xùn)。而確保企業(yè)免受勒索軟件或惡意攻擊的預(yù)防措施至關(guān)重要。英國(guó)皇家郵政的這一經(jīng)歷也在提醒企業(yè)必須不遺余力地加強(qiáng)網(wǎng)絡(luò)安全。”