点击上面的蓝色字 即可免费订阅！

微信名 （微信号：请填写您的微信号）

几周前，我跟一位电脑安全专家进行了一段有趣的交流。

很明显，此人坚信2015年将会有一些公司因为没有针对黑客攻击作出充分的规划而破产。

由于他就是靠出售安全产品为生的，所以我通常对这样的论述持有几分怀疑。他们属于这个行业的既得利益者，自然愿意把网络攻击的后果描述得异常糟糕。更何况，早就有各种安全公司在媒体上鼓吹黑客攻击的严重后果。

但此人在电脑安全行业浸淫多年，而且定期为著名大型企业提供咨询服务，这些公司都购买了他的产品（以及与之竞争但侧重点略有不同的产品——毕竟，企业电脑系统会遭遇各种不同形式的攻击）。他向我讲述了一些不足为外人道的疯狂故事。请注意，我并不是为了宣传他的产品，他也要求我不要透露他的身份。

不久后，索尼影业被黑了。据测算，该公司可能因此亏损逾1亿美元。由于很多数据被盗，还有几名前员工向该公司发起了诉讼，指责其数据保护措施不力。

索尼影业被黑事件与之前的黑客攻击有着很大不同，因为此事的幕后黑手似乎并非出于个人目的。相反，他们是为了羞辱索尼影业，甚至彻底毁掉这家公司。

随后有报道称，黑客今年2月几乎让谢尔顿·阿德尔森(Sheldon Adelson)在拉斯维加斯的赌场关门大吉。

所以，我又与那位电脑安全专家取得了联系，询问他，我们为什么突然之间迎来了这样一个转折点。他对我说：

——高水平黑客的攻击动机已经从谋利转向破坏。以前，企业遭遇的复杂黑客攻击主要由国家或犯罪集团部署。通常而言，国家展开黑客攻击是为了获取信息，以便取得军事或经济优势，或者与自己国家的企业分享。而犯罪分子的目的则是将知识产权出售给受害企业的竞争对手。他们并不想毁掉受害企业。而现在，这些复杂攻击技术已经逐步被个人掌握，包括“民族主义黑客”，他们对经济利益的兴趣并不大，主要是为了破坏和复仇。这些人一直都存在，但是他们现在所能造成的破坏比前几年大了很多。

——企业高管直到现在才意识到威胁。董事会和最高管理人员多数都负责直接降低风险。他们以往都把精力集中在其他威胁上——包括竞争威胁，监管威胁等。直到最近一两年，大概是从塔吉特(Target)遭到攻击开始，他们才意识到电脑攻击的破坏性有多大。以前，购买安全设备的决策通常都交给IT部门来制定，他们必须说服公司采纳自己的建议。现在，这项职责已经落到了公司高层的肩上——但要制定相应措施仍然需要一些时间。

有趣的是，此人并没有将此事归咎于技术的重大转变，例如各大企业纷纷将数据从本地服务器转移到云端服务器，或者智能手机等移动设备导致的信息泄露。只不过，低水平攻击者现在也能掌握几年前只有高水平攻击者才能掌握的技术。

很难想象索尼影业会因为此次攻击而破产，但阿德尔森的赌场遭到的攻击的确让电脑瘫痪，并导致硬盘数据丢失。试想，倘若银行或医疗机构遭遇类似的攻击，事态将会如何发展？