网络安全公司BlueVoyant于2020年8月27日发布报告称，自2017年以来，州和地方政府遭受的网络攻击增加了50%。该报告将这些网络攻击分为定向入侵、欺诈和黑客造成的破坏三种类型。BlueVoyant指出，这50%的攻击增幅可能只是实际事件数量的一小部分，因为许多攻击事件并未上报。
州和地方政府的主要弱点在于普遍缺乏基本的安全计划来教育和管理用户，同时也缺乏对其网络和终端的关键技术保护。此外，政府机构正在购买网络保险作为标准操作程序。黑客意识到了这一点，并瞄准这些机构，因为他们知道网络保险可以支付勒索软件的赎金。
该研究证实了 BlueVoyant 的观点，即主动威胁定位是全面发生的：
“对于每个选定县的在线足迹，证据都显示出某种故意攻击的迹象，”此外，五个县（占研究的17个县中的28%）显示出潜在入侵的迹象，表明来自政府资产的流量正在流向恶意网络。由于缺乏安全控制方面的标准化，因此存在集体风险。某些州和地方[政府]的域名使用.com、.us或.org。人们会认为这些应该使用.gov域名，因为[这]意味着您不仅要勾选认证政府网站的复选框，还要强制进行双因素身份验证，并且始终使用HTTPS。
这些机构遭受攻击的主要方式是勒索软件攻击。近年来，勒索软件呈指数级增长，政府机构几乎每周都会遭到攻击。更令人担忧的是，黑客的勒索金额也在不断攀升。三年前，勒索软件的平均赎金为3万美元。到了2020年，这一数字飙升至近50万美元。即使市政当局不支付赎金，数据泄露后的恢复成本也可能非常巨大。巴尔的摩市在2019年的一次勒索软件攻击中，花费了超过1800万美元用于损失赔偿和补救工作。
小型政府面临的风险与中小企业类似；他们认为自己规模较小，不会面临风险。所有这些实体都没有意识到，黑客之所以会攻击他们，是因为他们缺乏适当的网络安全程序。
黑客攻击政府雇员的另一种主要手段是网络钓鱼。网络钓鱼是一种社会工程攻击，旨在诱骗个人按照黑客的指示行事。黑客诱使用户点击电子邮件中的恶意链接，下载恶意软件，从而获得系统访问权限。报告指出，域名抢注是用户受骗的主要原因，这也是网络钓鱼攻击中常用的一种策略。域名抢注使用与亚马逊域名相似的域名来诱骗用户点击链接。用户点击后会进入格式相同的网站，这些网站会窃取用户的登录凭证供黑客使用。例如，使用“ arnazon.com ”代替“ amazon.com ”。黑客随后会利用窃取的亚马逊账户凭证订购商品，并将商品寄送到用户的邮政信箱。
即将到来的2020年大选为黑客制造更多麻烦提供了机会。这使得网络安全作为防止选举舞弊的最后一道防线，成为人们关注的焦点。各国政府需要在选举前准备并制定强有力的网络安全计划。CyberHoot 为州和地方政府提供了一套简单有效的建议，以保护自身安全。
BlueVoyant 的 Romsomware/事件响应主管 Austin Berglas 表示：“州和地方政府可以立即采取三个措施来改善其安全态势”。
CyberHoot 还建议采取以下额外措施来降低成为勒索软件或网络钓鱼攻击受害者的可能性：
无论黑客使用何种攻击媒介，遵循这些建议都是构建强大的纵深防御网络安全计划的良好起点。
来源：
相关阅读：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
