波士頓公共圖書館 (BPL) 周六透露，其網(wǎng)絡(luò)在周三遭到黑客攻擊，導(dǎo)致整個(gè)系統(tǒng)技術(shù)中斷。
BPL每年通過(guò)其中央圖書館和25個(gè)社區(qū)分館為近400萬(wàn)游客提供服務(wù)，此外還有數(shù)百萬(wàn)在線用戶。
按館藏藏品總數(shù)計(jì)算，它是美國(guó)第三大公共圖書館，僅次于聯(lián)邦國(guó)會(huì)圖書館和紐約公共圖書館。
影響所有需要登錄的服務(wù)
圖書館網(wǎng)站上的一則通知寫道:“圖書館目前正經(jīng)歷一次嚴(yán)重的系統(tǒng)故障，需要登錄的在線圖書館服務(wù)無(wú)法使用?！?/p>
波士頓公共圖書館表示:“8月25日上午，由于網(wǎng)絡(luò)安全攻擊，波士頓公共圖書館經(jīng)歷了一次系統(tǒng)技術(shù)故障，公共計(jì)算機(jī)和公共印刷服務(wù)以及一些在線資源暫停?！?/p>
受到影響的系統(tǒng)立即下線，并采取主動(dòng)措施隔離問(wèn)題，關(guān)閉網(wǎng)絡(luò)通信。”
執(zhí)法部門和市長(zhǎng)的IT專家合作進(jìn)行的調(diào)查尚未發(fā)現(xiàn)任何證據(jù)表明受影響的系統(tǒng)中有員工或用戶數(shù)據(jù)被盜。
波士頓公共圖書館在一份聲明中稱：“對(duì)于此次中斷給您帶來(lái)的任何不便，我們深表歉意。我們的 IT 部門正在努力恢復(fù)所有技術(shù)服務(wù)。BPL 位置保持開放，顧客仍然可以借書，并且一些在線服務(wù)保持運(yùn)行。”
IT 人員現(xiàn)在正在恢復(fù)受影響的系統(tǒng)和服務(wù)
BPL的IT部門現(xiàn)在正在恢復(fù)所有受影響的設(shè)備和服務(wù)，一些物理位置的在線服務(wù)仍然可用。
波士頓公共圖書館的發(fā)言人娜塔莎·菲(Natasha Fee)27日表示，“現(xiàn)在我們所有的工作站點(diǎn)都在手動(dòng)處理交易。” 目前，波士頓圖書館仍然開放，但大部分電子功能處于離線狀態(tài)。波士頓市政府IT部門還未公布圖書館系統(tǒng)何時(shí)才能重啟。
目前，影響圖書館網(wǎng)絡(luò)安全因素主要體現(xiàn)在網(wǎng)絡(luò)病毒攻擊、操作系統(tǒng)及軟件安全漏洞以及管理策略不完善等問(wèn)題上，這些對(duì)個(gè)人用戶信息及圖書館網(wǎng)絡(luò)安全構(gòu)成諸多威脅。
尤其在軟件安全漏洞問(wèn)題上，圖書館使用最頻繁的系統(tǒng)通常簡(jiǎn)單易操作，但其中不乏存在安全漏洞，并且存在打補(bǔ)丁不及時(shí)的情況，這就給黑客提供了可以利用其發(fā)起網(wǎng)絡(luò)攻擊的機(jī)會(huì)，因此減少安全漏洞可以大幅降低遭到網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
隨著軟件開發(fā)及使用爆發(fā)時(shí)增長(zhǎng)，確保軟件是否存在漏洞成為一項(xiàng)工作量極大的任務(wù)。伴隨DevsecOps逐漸成為軟件開發(fā)公司的主流趨勢(shì)，在軟件開發(fā)階段不斷通過(guò)源代碼檢測(cè)工具發(fā)現(xiàn)并修改安全漏洞，可以在確保軟件開發(fā)效率的同時(shí)降低安全漏洞數(shù)量提高軟件安全性。
加強(qiáng)網(wǎng)絡(luò)安全防御早已不再是僅靠殺毒軟件及防御設(shè)備進(jìn)行層層防御，更要依靠提高軟件自身安全性以筑牢網(wǎng)絡(luò)安全根基。軟件自身安全的提升是現(xiàn)有網(wǎng)絡(luò)防護(hù)手段的重要補(bǔ)充!
參讀鏈接：
