網絡黑客攻擊瞄準研究機構并帶來毀滅性影響

去年10月，德國柏林自然歷史博物館遭到網絡攻擊，研究陷入停滯。該博物館在古生物學、地質學、遺傳學等領域開展研究。科學家無法獲得工作所需的數據和程序，導致項目被擱置，學生陷入困境。幾個月后，系統才重新在線。

據《自然》報道，柏林自然歷史博物館并非個例。在過去的一年里，網絡攻擊波及德國及其他國家的研究機構。大多數攻擊都涉及勒索軟件，在支付之前，數據或系統會被鎖定。目前，對世界各地學術機構的網絡攻擊日益增多，并可能產生毀滅性影響——推遲研究項目、擾亂學生入學、影響研究人員的心理健康。

“在我來這里的13年里，這是迄今我經歷過的最痛苦的事。”柏林自然歷史博物館館長Johannes Vogel表示，“網絡攻擊是一個持續的挑戰。”

在過去的幾年里，網絡攻擊襲擊了包括英國國家圖書館、英國曼徹斯特大學、美國卡內基·梅隆大學和美國斯坦福大學在內的機構。

今年2月的一個早晨，德國柏林應用科學與技術大學（BHT）的工作人員收到紅色警報，通知他們數字服務正在關閉。該大學遭到了Akira的勒索軟件攻擊。Akira是一個著名的黑客組織，截至今年1月，該組織已從對250多個機構的網絡攻擊中勒索了約4200萬美元。作為回應，該大學關閉了所有服務器，并切斷了與互聯網的連接。

位于德國柏林的亥姆霍茲材料與能源中心是一家材料研究機構，去年6月，它遭遇了一次網絡攻擊。該中心的溝通主管Ina Helms表示，這使許多項目推遲了數周至數月。“無法訪問研究軟件是導致許多項目出現延誤的原因之一。”她說。

攻擊之后的清理工作可能是艱巨的。根據德國當局的刑事調查，對柏林自然歷史博物館的勒索軟件攻擊來自一群俄羅斯黑客，為了控制其造成的損害，該博物館將其整個系統下線。

因此，博物館的約450名員工無法使用電子郵件和其他數字服務。對于研究人員而言，這意味著他們無法訪問工作所需的數據和專門程序。此外，包括訪問者一些個人信息在內的數據也被攻擊者竊取。

襲擊發生后的幾個月里，博物館一直在與網絡安全專家合作，以清理和重建數字基礎設施。Vogel說，信息技術服務可能要到今年年底才能完全恢復。

對于學生來說，失去工作能力尤其具有破壞性。這次網絡攻擊在不同程度上影響了柏林自然歷史博物館的項目—— 一些研究人員能夠專注于文獻綜述或在外部計算機上工作，但一些人根本無法開展工作。一個代表博物館職業早期研究人員的團體表示，由于碩士生和博士生開展工作的時間有限，這種中斷意味著許多人需要向大學、資助機構和合作者申請延期。這些代表在一封電子郵件中表示，“許多職業早期科研人員對這種情況感到非常緊張”，“這影響了他們的心理健康”。

英國華威大學網絡安全專家Harjinder Singh Lallie表示，對于黑客來說，學術機構之所以成為理想的目標，有兩個原因：一是一些機構財力雄厚，可以支付贖金；二是它們有可出售的寶貴數據，如員工記錄和與前沿研究相關的知識產權。“勒索后有兩條潛在的貨幣化途徑。”Lallie說。

此外，教育機構往往更有可能使用過時的安全系統，而且他們的數字基礎設施比金融機構更為多樣化，金融機構通常使用單一的操作系統，擁有高度安全的計算機。例如，在大學里，除了實驗室和辦公室的電腦外，學生和教職員工還有個人設備——黑客可以利用這些設備滲透到大學里。來自大學外部的合作者和供應商的多樣性也增加了脆弱性。

Lallie指出，研究機構可以做幾件事來保護自己免受攻擊，包括登錄時的多身份認證、數據的安全備份以及向學生和員工傳授網絡意識。

對學術機構而言，現在的問題可能不是它們是否會受到攻擊，而是何時受到攻擊。“現在必須假設你的系統會受到勒索軟件攻擊。”Lallie說，“基于這樣的假設，你可以在一定程度上做好準備，以確保將損失降至最低。”