4月，趋势科技（Trend Micro）发布了一份关于性勒索（sextortion）的研究报告。性勒索是指网络犯罪分子获取网民私密照片或视频，并以此为人质勒索受害者，直至其勒索要求得到满足的手段。
time.com上的一篇文章将这种手法称为“黑客2.0”，并指出这种新型黑客攻击关注的不是数据本身，而是数据所处的情境。从被盗数据（如信用卡）中牟利需要大量工作，而网络犯罪分子已经发现，那些不仅会损失金钱、还会损失更多的人，才是更有利可图的目标。因此，像Ashley Madison那样的黑客事件，既可能、也确实摧毁了声誉和家庭，对于实施此次入侵的团队（The Impact Team）而言无异于一座金矿。
撇开对Ashley Madison的道德评判不谈，我相信没有人乐见自己的任何个人信息被绑架并被勒索赎金。但网络犯罪分子十分狡猾，他们深知，只要把索要的金额压得足够低，那些损失不止金钱的人宁愿付钱。就本案而言，Ashley Madison的黑客向用户提出了二选一：支付19美元，即可从网站上删除其全部信息；否则信息将被泄露。当然，网络犯罪分子是否守信，根本没有任何保证。
数据绑架会如何影响我的企业？
据time.com报道，当前出现了一种新形势，使企业安全团队的处境更加艰难：近年来，各方大量投入保护金融数据，花费巨资加固最有价值的数据。因此，信用卡或许得到了保护，而电子邮件服务器可能仍被弃之不顾；但随着各类个人数据逐渐成为网络犯罪分子的筹码，这一局面将慢慢改变。
Ashley Madison只是以这种方式遭受攻击的企业之一。另一个例子是恶意软件Cryptolocker，它迫使受害者支付赎金以解开被加密的数据，仅在最初两个月内就从小型房主和企业身上敛取了2700万美元。还有2014年12月的索尼黑客事件，网络犯罪分子窃取了该公司的企业邮件，使其颜面尽失。在“黑客2.0”时代，网络犯罪分子不必窃取你的金钱，他们只需要任何对你而言有价值的数据。
这意味着，高管们应当全力以赴，诚实评估本企业真正有价值的数据究竟是什么。随后，还需要明智地投资保护那些在一种情境下被盗可能无关紧要、而在另一种情境下却可能酿成灾难的数据。归根结底：每家公司现在都必须为勒索赎金和敲诈勒索的情形做好规划。
那么现在该怎么办？
除了隐蔽性的安全政策之外，企业现在还需要一套数据绑架与敲诈勒索应对政策，才能真正保护自身。这应当建立在强大的企业安全解决方案之上。例如，员工，进而整个企业，可以受益于在员工的移动设备上安装Trend Micro Security 10。Trend Micro Security 10是一款近期推出的安全与隐私工具，与Windows 10完全兼容。
该新版本的安全功能操作简便，同时为员工数据提供先进的防护，并具备最佳性能。这使用户能够安全地连接公司网络并放心地开展在线活动，同时免受当今不断演变的威胁环境的影响。该软件将在个人设备和企业设备上提供防护，防止私人信息被曝光，或防止数据被盗及遭受其他恶意网络威胁。
趋势科技Deep Discovery也是企业可以考虑的方案，它能够实时检测、分析并应对当今隐蔽的定向攻击；随后，Deep Security提供自动化且高度可扩展的云安全服务。但您真正应该做的，是与趋势科技的专业人员洽谈，为贵公司的全部安全需求量身定制安全解决方案。与任何形式的网络犯罪一样，预防胜于治疗，您不会希望等到数据被绑架之后，才去应对“黑客2.0”。
本文与 Mail & Guardian联合发表。发表本文并不意味着世界经济论坛认同文中观点。
要紧跟 Agenda 的最新动态， 请订阅我们的每周简报。
作者：Ihab Moawad是趋势科技地中海、中东和非洲地区副总裁。
图片：一名男子在华沙敲击电脑键盘。REUTERS/Kacper Pempel/Files
