2月28日消息，英國南方水務(wù)公司（Southern Water）透露，2024年2月發(fā)生的網(wǎng)絡(luò)攻擊，導(dǎo)致其支出達450萬英鎊（約合人民幣4127萬元）。南方水務(wù)是一家位于英格蘭南部的私營公用事業(yè)公司，負責為270萬客戶供水，并為470萬客戶處理污水，服務(wù)區(qū)域包括肯特郡、薩塞克斯郡、漢普郡以及懷特島。大約一年前，南方水務(wù)曾宣布其遭遇了一次安全漏洞，當時公告稱該漏洞未對公司運營、財務(wù)系統(tǒng)或客戶服務(wù)系統(tǒng)造成影響。

南方水務(wù)表示，公司已聘請網(wǎng)絡(luò)安全專家，持續(xù)監(jiān)控暗網(wǎng)，以識別可能涉及公司或其客戶的數(shù)據(jù)泄露事件。然而，至今尚未發(fā)現(xiàn)任何相關(guān)數(shù)據(jù)泄露。與此同時，通過分析Black Basta勒索軟件團伙泄露的內(nèi)部聊天記錄，顯示南方水務(wù)公司曾在2024年2月12日提出支付75萬英鎊（約合95萬美元）以解決此次事件。

盡管攻擊者最初要求支付350萬美元的贖金，但到了2024年2月底，南方水務(wù)的相關(guān)信息已從Black Basta的勒索網(wǎng)站上被刪除，暗示雙方可能已達成某種協(xié)議。當外媒The Register詢問公司是否向勒索軟件團伙支付贖金時，南方水務(wù)的發(fā)言人重申了之前的聲明，并未做出任何澄清。

此次事件再次提醒我們，網(wǎng)絡(luò)安全問題已經(jīng)成為全球范圍內(nèi)不容忽視的重要議題。對于我國關(guān)鍵基礎(chǔ)設(shè)施而言，加強網(wǎng)絡(luò)安全防護、運用國密算法部署國密SSL證書等措施已經(jīng)刻不容緩。這些措施不僅可以提高系統(tǒng)的安全性，還能有效防范勒索軟件等網(wǎng)絡(luò)攻擊，保護關(guān)鍵基礎(chǔ)設(shè)施的安全穩(wěn)定運行。

推進國密改造，筑牢網(wǎng)絡(luò)空間安全屏障

1

國密改造的重要性

國家戰(zhàn)略和安全需求：

01

國家高度重視數(shù)據(jù)安全保護工作，逐步完善數(shù)據(jù)安全法制，發(fā)布了《個人信息保護法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)，共同構(gòu)成了我國數(shù)據(jù)安全立法的“三駕馬車”，以法律形式明確數(shù)據(jù)安全保護要求。

國密改造是響應(yīng)國家戰(zhàn)略和安全大環(huán)境要求的具體行動，有助于提高國家整體網(wǎng)絡(luò)安全防護能力。

行業(yè)等保合規(guī)要求：

02

國家頒布實施的《密碼法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律條例，提出了行業(yè)數(shù)據(jù)安全合規(guī)要求。

通過國密改造，可以確保信息系統(tǒng)滿足行業(yè)等保要求，實現(xiàn)數(shù)據(jù)全生命周期的安全風險監(jiān)測、評估和防護。

數(shù)據(jù)應(yīng)用安全要求：

03

采用國產(chǎn)密碼技術(shù)和產(chǎn)品可以保護數(shù)據(jù)的機密性、完整性、合法性和不可抵賴性，對數(shù)據(jù)從其采集、傳輸、存儲、處理、使用、銷毀全生命周期實施安全管理。

國密改造有助于提高數(shù)據(jù)應(yīng)用的安全性，保障數(shù)據(jù)傳輸、數(shù)據(jù)應(yīng)用、數(shù)據(jù)存儲的安全。

2

雙證書，數(shù)據(jù)傳輸更加安全可信

兼顧國密算法合規(guī)性要求和全球通用性需求，RSA+SM2雙算法SSL證書模式使數(shù)據(jù)傳輸更加安全可信。

數(shù)安時代推出雙證書、雙算法模式，自適應(yīng)兼容國密瀏覽器和其他瀏覽器，兼顧國密合規(guī)性和全球通用性。在兩張不同算法的SSL證書加持下，可根據(jù)客戶端環(huán)境智能識別、自動協(xié)商并匹配適用算法，實現(xiàn)國密算法與國際算法的無縫切換，滿足不同場景、環(huán)境下的網(wǎng)絡(luò)安全應(yīng)用。

同時為用戶提供全球信任的RSA 算法SSL證書和國密SM2 SSL證書，分別符合國際標準和國密標準。

在HTTPS前置機上同時部署數(shù)安時代國密雙證書，服務(wù)器軟件自動識別瀏覽器。當用戶使用國密瀏覽器訪問時，采用國密算法SM2加密；使用其他不支持國密的瀏覽器訪問時，則自動采用RSA算法加密，自適應(yīng)兼容所有瀏覽器，有效解決了瀏覽器兼容性問題。

密碼技術(shù)是保障我國網(wǎng)絡(luò)信息安全自主可控的核心技術(shù)，我國非常重視國產(chǎn)密碼算法的推廣應(yīng)用，已經(jīng)明確要求在金融銀行、電子政務(wù)、教育、交通運輸、民生保障等關(guān)鍵領(lǐng)域進行國產(chǎn)密碼算法升級改造。

近來，數(shù)安時代先后入根360安全瀏覽器、奇安信可信瀏覽器、紅蓮花安全瀏覽器、贏達信速龍安全瀏覽器，以及麒麟軟件和統(tǒng)信UOS的聯(lián)合認證；能夠在國密算法推廣普及的過渡期，幫助關(guān)鍵領(lǐng)域業(yè)務(wù)系統(tǒng)平滑實現(xiàn)國密算法升級改造并穩(wěn)定運行，攜手共同推動國產(chǎn)密碼算法的應(yīng)用，助力基于國產(chǎn)密碼數(shù)字證書的信創(chuàng)環(huán)境安全訪問體系持續(xù)完善，國密算法普及和發(fā)展工作將得到進一步提速。

參考資料：bleepingcomputer