勒索软件团伙正在改写目标名单
多年来，关于勒索软件的传统智慧很简单：攻击者盯上的是IT管理员，那些手握网络钥匙的人。新的调查结果表明，这种假设已经过时。根据近期研究，62%的勒索软件受害者现在担任经理级或更高职位，这标志着攻击者正有意识地在组织架构图中向上移动，而非停留在技术岗位人员身上。
这种转变之所以重要，是因为它改变了需要思考勒索软件风险的人群。这已不仅仅是安全团队或技术客服面临的问题。如果你管理一个团队、审批预算，或因工作需要能接触到敏感文件，那么你现在就直直地处在攻击者的准星之中。
为什么管理者现在成为主要目标
只要想清楚勒索软件行动的实际运作方式，这种转变背后的逻辑就很简单。攻击者不仅仅是想闯入系统；他们试图逼迫受害者支付赎金。与负责管理单一系统的典型技术管理员相比，管理者和高级员工通常拥有更广泛的权限，可以接触到财务数据、客户记录、人力资源档案和内部通信。这种权限使得他们的账户一旦被攻破就更有价值，并使其在谈判过程中成为更有效的施压点。
这里也有一个人为因素在起作用。企业往往最急于保护高级员工，无论是从声誉上还是从法律上讲。一个能展示自己已掌握经理收件箱或文件的攻击者，所拥有的筹码远超简单的系统锁定。这会演变成对声誉、客户关系，以及在某些情况下对合规性的威胁。
这种目标转变也反映出勒索软件团伙的专业化程度。如今许多团伙的运作方式已不像独行黑客，而更像是组织化的企业，他们会研究目标公司里谁最有可能拥有珍贵的访问权限，以及谁最有可能感受到压力而去促成赎金支付。勒索软件即服务的兴起更是加速了这一趋势，让技术能力较弱的犯罪团伙也能租用到曾经只有专业黑客团队才掌握的工具和战术。值得指出的是，暗网论坛上标榜为“保护”或内部权限的许多内容，本身就不靠谱且充满欺骗性，这种套路在《暗网‘安全’销售，才是真正的骗局》一文中有探讨。
员工和公司面临的隐私余波
当管理者的账户或设备遭侵入时，其隐私后果远不仅限于个人。管理者通常能访问员工个人数据、客户合同、财务记录，有时根据行业不同，还能接触到健康或法律信息。一个账户被攻破，就可能暴露整个组织的大量敏感数据，而不仅仅是一个人的收件箱。
这并非假设的风险。涉及企业数据失窃的大规模泄露事件反复证明，当攻击者拿到内部记录时，造成的破坏会有多大，正如诺和诺德遭入侵，1.3TB临床试验数据被盗事件所示。一旦此类数据被外传，损害就不仅限于支付赎金；它可能意味着机密信息永久暴露、监管审查以及相关机构长期声誉受损。
执法机构已越来越多地追捕勒索软件运营者，检控也确实在发生，TfL黑客Jubair和Flowers因2900万英镑黑客案被判五年监禁一文的判决细节就证明了这点。但检控总是损害发生之后的事。预防仍然远比事后的任何法律应对更为有效。
这对你意味着什么
如果你担任任何类型的管理或监督职务，这一趋势应促使你重新评估个人安全习惯，而不仅仅是依赖公司的IT政策。攻击者赌的正是，相比IT专业人员，高级员工不太可能遵循严格的安全协议，且更有可能拥有对敏感系统广泛且不受监控的访问权限。
实际步骤很重要。为工作账户使用唯一且复杂的密码，在一切提供选项的地方启用多因素认证，并对意外收到的附件或链接保持警惕，即使它们看起来来自同事或供应商。管理者还应推动在团队内定期开展钓鱼意识培训，并确认所在组织拥有一个清晰且经过演练的事件响应计划，该计划不能仅依赖于IT人员去执行。
走在转变的前面
针对管理者的勒索软件攻击超过技术人员的现象，标志着这些操作的精心策划达到了何种程度。攻击者追随的是访问权限，而不是纸面上的职位名称。对于各级员工，特别是担任领导角色的人员来说，这意味着要把网络安全意识当作本职工作的一部分，而不是别人的责任。那些最快适应这一转变的组织——在培训IT人员的同时也培训管理者，并限制不必要的敏感数据访问——将最有能力避免成为这一增长趋势中的下一个统计数字。
