美遭遇全国性网络攻击，怀疑俄黑客所为

近日，美国多个重点机构遭遇网络攻击。《华尔街日报》等多家美媒14日报道称，美国国防部、国土安全部、财政部、商务部、国家卫生研究院等五大中枢部门无一例外，全部遭到黑客攻击。

美专家称，俄罗斯是此次黑客攻击的幕后黑手。并声称如果将网络间谍活动按严重性和对国家安全的影响划分1-10个等级，那么此次行动的等级已达到10级。

美国网络安全与基础设施安全局12月17日表示，黑客行动危及联邦机构和重要基建，对政府和私人网络构成“严重”风险。据报道，黑客至少已入侵商务部旗下国家电信与信息管理局数月之久，该局的电子邮件早就受到监控。

今日又有消息称，微软也被黑客入侵，其资产被操纵从而参与了针对Solarwinds的攻击，有超过1.8万家公司和政府机构被植入了后门，这个后门将允许黑客（很可能是来自俄罗斯的黑客）自由访问他们的网络。

有安全机构发现，目前至少有200家以上的机构被该APT组织采取了行动，受害者遍及北美、欧洲、亚洲和中东地区的政府、科技公司和电信公司，覆盖军工、能源等多个涉及国家安全的行业。截至12月16日，美国已有124家机构遭受到攻击，占比62%。

是否为俄黑客所为，在没有证据之前不能随意下定论。但确实存在国家级黑客组织，其黑客组织往往有着充足的资源和资金支持，对其攻击目标造成的伤害也是成倍的。从某种意义上来说，任何软件系统都存在不可避免的漏洞，据统计每一千行代码就有五个左右的错误，每个错误都可成为被利用的漏洞。此外，但凡有人为活动的网络环境，是无法绝对避免人为导致的网络安全事故的。

因此，保护网络安全不能被动，要主动及时更新、修补已知的漏洞，尽可能弥补已知漏洞带来的威胁，制定严格的数据文件管理制度并保证规定得到遵守。同时，建立网络技术保护监管体系，对机密且重要的数据一定要加密及备份，数据外发则严格执行技术性审批流程，确保数据的使用安全。

那么，我们在日常工作中应注意哪些？

1、关键权限登录一定要使用复杂的高强度密码。淘汰简单密码，如连续数字、生日、纪念日、电话号码等，应设置唯一独立且由数字+字母+符号的高强度密码。

2、重要工作文件和敏感信息不要通过社交聊天软件及个人邮箱进行传输，信息很有可能会在不断转发的中间服务器中泄露出去，因此要使用专业的办公通讯软件及加密过的邮件传递重要信息。

3、不要将机密文件和数据上传至私人云盘，因为私人云盘难以集中管理，同时其安全性也很难保证。

4、重要文件一定要加密保存，这样即使因漏洞发生文件外泄，缺少密钥的黑客组织是很难获取文件内容的。