• 犯罪组织正利用勒索软件，在疫情期间利用系统漏洞牟利。
• 勒索软件攻击既造成经济损失，也造成人员伤害。
• 65家企业、非营利组织和政府机构联手组建了勒索软件特别工作组。
在新冠疫情仍令全球震荡之际，不法分子正加紧利用全球动荡局面谋取私利，成效不一。在所有手段中，没有哪一种比犯罪集团利用勒索软件取得的成功更大、造成的破坏更甚。这些犯罪集团以跨越地缘政治边界的方式，威胁着各行各业、商业、教育乃至人的生命。
世界经济论坛的成员对勒索软件的运作方式并不陌生：犯罪分子植入恶意软件，加密受害者IT网络中的数据，使其无法访问，直至支付赎金（赎金通常以加密货币形式支付）。许多人并未意识到，这一活动已变得多么普遍，其破坏性也远远超出经济损失的范畴。
据《2021年Unit 42勒索软件威胁报告》显示，在新冠疫情时期，受害机构支付的平均赎金已增长一倍以上，去年达到312,493美元。这些数字只是经济层面的一部分，因为系统停机和恢复的成本往往远超赎金本身。而人员方面的代价更为严重：勒索软件会使医院、教育机构和政府部门无法有效运作，有时甚至会使其完全停摆数日或数周。
在勒索软件攻击期间，IT管理人员往往难以恢复数据、重建运营，而员工只能闲置等待。与此同时，高层领导层展开激烈的内部讨论，争论是否支付赎金，还是咬牙坚持通过修复流程解决问题。在此期间，医院患者无法获得化疗药物，手术被迫推迟；物流供应商无法运送新冠疫苗；儿童失学；市政和地区政府也停止提供基本服务。
这种对社会造成的损害，正是全球领导人必须采取行动的原因。
所幸，他们正在行动。超过65家软件公司（包括一些长期且激烈竞争的对手）、网络安全供应商、来自美国和欧洲国家的政府机构、非营利组织及学术机构已携手应对这一隐蔽的威胁。在“勒索软件特别工作组”（Ransomware Task Force）的名义下，勒索软件特别工作组（RTF）这一行业领袖团体制定了一套清晰、结构化的建议。如果能够获得资源并付诸实施，这些建议有望迅速降低勒索软件对社会的影响。
只要参加过达沃斯论坛的人，都对这些企业的名字并不陌生：微软、亚马逊云科技、Palo Alto Networks、Rapid7和迈克菲等，仅列举其中几家。这些企业提供的是实干之力，而非仅作姿态，携手应对一个规模庞大、任何单一企业、行业或政府都无法独自遏制的问题。它们达成这一集体共识的事实，足以说明此项行动的规模之大。
工作组的建议发表于近期的一份报告，题为《打击勒索软件：全面行动框架》，《打击勒索软件：全面行动框架》，列出了政府、企业和非营利组织可以采取的行动，以阻止勒索软件犯罪分子并破坏其商业模式。虽然由于工作组成员与美国政府有着密切联系，该报告将许多建议直接针对美国政府，但报告同时也呼吁其他国家政府和行业共同合作，作为全球协作努力的一部分，遏制这些攻击的蔓延。
这些行动的首要目标是：阻止勒索软件犯罪分子；帮助机构做好准备并抵御攻击；破坏使勒索软件如此有利可图的做法；并更有效地应对勒索软件攻击。
虽然这份81页的报告中包含的建议过多，无法在此一一列出，但RTF确定了五项关键且紧迫的行动，它们构成了其全面框架的核心：
1. 国际外交和执法机构必须将勒索软件列为优先事项，并实施全面且有资源保障的战略，其中应包括防止一些国家为勒索软件组织提供避风港的措施。
2. 白宫应协调开展一项积极、持续且以情报为导向的“全政府”行动，与私营行业和其他国家政府更紧密地合作，共同打击勒索软件。
3. 政府需要设立网络应急响应和恢复基金；要求企业和其他机构报告赎金支付情况；并强制要求机构在支付赎金之前考虑其他替代方案。
4. 国际社会应协调努力，制定一套统一且被广泛采用的勒索软件框架，帮助机构做好准备并应对勒索软件攻击。
5. 政府必须加强对加密货币行业的监管，并确保交易所、自助服务终端和场外交易柜台遵守现行法规，包括“了解你的客户”、反洗钱以及打击恐怖主义融资的相关法律。
如果这些措施得以共同实施，将带来即时和长期的益处，并向网络犯罪分子表明：勒索软件已不再是轻松且安全的牟利手段。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为领导者提供了一个可信赖的平台，让他们齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过推动跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
世界经济论坛的打击网络犯罪伙伴关系中的各项持续努力，使成员处于领先地位，可以牵头落实其中许多建议。事实上，世界经济论坛成员具有独特优势，并拥有相应的资源和影响力，能够助力这场斗争。该工作组的报告应成为全球对话的起点，让世界携手合作，共同应对威胁我们所有人的问题。
