南宫NG·28

近日，美国肉类加工巨头 JBS Foods 公司发表声明称遭到网络攻击，北美地区和澳大利亚的信息系统被“黑”。受此影响，全球多地工厂瘫痪停产，成千上万名工人被迫无薪停工。

JBS Foods 是一家领先的食品公司，是世界上最大的牛肉和家禽肉类加工商，也是全球第二大猪肉生产商，业务覆盖美国、澳大利亚、加拿大、英国等地。JBS Foods 拥有 245,000 名员工，为来自六大洲 190 个国家/地区的多家客户和知名品牌提供服务。

澳大利亚农业部长戴维·利特普劳德（David Littleproud）目前并未确认该事件是否属于勒索软件攻击，但他提示，攻击对 JBS Foods 的离线生产设施、配送中心和运输中心的工人的收入造成了严重影响。澳大利亚政府获悉该事件后，立即与 JBS Foods 合作恢复全国各地的生产设施，避免因停产持续过久导致的全球肉类蛋白质紧缺问题。

当地关注肉类市场的相关人员表示，目前没有人能预测停产持续时间，“可能是一天，可能是一周，可能是数周，时间越长，供应中断的后果就越糟。”

今年以来，大型企业及机构遭遇网络攻击事件屡见不鲜，从美国最大燃油管道商，到爱尔兰全国医疗系统，再到美国最大的保险公司之一，为什么黑客攻击的目标会偏向这些大型企业和机构呢？

第一，随着各行各业高度信息化的发展，这些关键基础设施覆盖全国乃至全球各地的大型企业，需要将众多系统接入中央系统。庞大的网络体系运维和管理难度增加，安全建设没有做到足够的匹配，因此更容易被黑客抓住漏洞，组织攻击。

第二，这些大型企业及机构遭遇勒索，由于业务关系到国计民生，往往会停产一周或更长时间，才能恢复正常运营。南宫NG·28丢失和业务中断的损失无法用金钱估计，被勒索者相对更容易支付赎金。

JBS Foods 业务关系民生，据悉公司此前聘请了德勤和安永等公司的顾问，在网络安全上已经花费了巨额资金，试图在其 IT 网络中寻找“漏洞”，但 JBS Foods 仍然没有避免攻击导致的停产。本案例表明，尽管采取了某些安全预防措施，但包括勒索软件在内网络攻击仍然对全球所有类型的企业构成严重威胁。

因此，企业安全建设需兼顾两方面，一是要确保南宫NG·28不丢，二是要保证在网络中断时业务不停。即确保业务不停，在保证 RPO(Recovery Point Objective，南宫NG·28恢复点目标) 的基础上，尽量减小 RTO(Recovery Time Objective，恢复时间目标)。

减少 RTO 不仅涉及真 CDP 技术、应用高可用、异地双活等南宫NG·28复制技术，还需综合考虑到企业整体的安全体系规划，包括企业人员的安全技能培训、灾备演练等，可以说是任重道远，需及早行之。