对于英国金融服务行业领域的首席信息安全官来说，2022年将是艰难的一年。新冠疫情导致工作模式的改变以及用户和设备的蔓延，对于安全团队来说仍然是一个非常大的问题，而员工重返办公室工作变得更具挑战性。许多企业尚未确定其混合工作的文化在未来将是什么样子，首席信息安全官正面临着在日益复杂的IT环境中减轻网络安全风险的艰巨任务。同时，俄乌冲突的“网络战”也引起了企业对网络安全的关注。

事实上，美国、英国和澳大利亚的网络安全机构最近联合发布的一份公告警告说，错综复杂并且影响巨大的勒索软件事件正在快速增加，企业领导团队需要采取措施提高对勒索软件攻击的抵御能力。这份公告指出，英国国家网络安全中心将勒索软件攻击视为英国面临的最大网络威胁。

英国金融监管机构还正式警告在英国开展业务的大型银行和其他金融服务机构，俄罗斯支持的网络攻击风险增加。英国金融行为监管局警告说，如果俄乌冲突导致俄罗斯组织和企业受到制裁，金融服务行业将成为报复性攻击的潜在目标。面对全球紧张局势可能恶化的情况，欧洲央行也发出了类似的警告。

美国、英国和澳大利亚在其联合声明中的“技术细节”部分中(“2021年趋势显示勒索软件的全球化威胁增加”)，描述了这三个国家的网络安全机构于2021年在网络犯罪活动中观察到的具体行为和趋势。金融服务行业部门应仔细考虑这些观察结果，以确定其组织在减轻这些威胁方面的成熟程度，以及其安全态势可能存在的差距。

最常见的勒索软件事件攻击媒介(对于首席信息安全官来说可能都不足为奇)：网络钓鱼电子邮件、被盗远程桌面协议凭据、暴力攻击和漏洞利用。该公告还指出，一直持续的混合工作和扩大的网络攻击面，意味着这些攻击媒介可能仍然受到威胁参与者的利用。由于远程工作在许多企业中仍然是一个不确定的概念，因此首席信息安全官应专注于对其IT资产的深入和持续的看法。为了在企业中有效地应用安全控制，必须首先识别和定位IT资产。与此同时，员工的意识和教育也很关键。网络攻击的威胁应该是企业内每位员工的首要考虑事项。

该声明还强调了网络犯罪已经成熟的服务性质。勒索软件即服务是一种收入分成业务模式，它招募附属公司来发布勒索软件变体。随着勒索软件即服务提供商为其客户提供端到端支持服务，网络犯罪分子可以发起他们自己的复杂网络攻击。英国国家网络安全中心指出，已经观察到一些勒索软件威胁参与者提供“全天候帮助中心以加快赎金支付”。虽然勒索软件即服务降低了希望进行勒索软件攻击的网络犯罪分子的准入门槛，但威胁的复杂性和严重性保持不变。例如，当外汇服务提供商Travelex公司在2019年底成为REvil的勒索软件即服务组织的受害者时，该公司尽管支付了230万美元的赎金，但最终导致该公司业务经营陷入困境。该声明将这次勒索软件攻击列为其中的一个关键因素。

美国、英国和澳大利亚的网络安全机构都将“Big Game Hunting”勒索软件攻击列为勒索软件威胁格局的一个关键因素。这是指勒索软件攻击者针对企业进行复杂的定制攻击，旨在实现最大影响。勒索软件攻击者谨慎选择受害者，通常针对经济回报潜力更大的大型企业。勒索软件攻击者在进行任何形式的攻击之前，都会花时间选择和研究他们的目标。

虽然美国近年来经历了一些引人注目的严重的勒索软件攻击事件，例如对Colonial Pipeline公司的输油基础设施的攻击，但数据表明威胁行为者越来越多地将努力转向中小型公司。

金融服务领域的首席信息安全官需要让他们的组织为这些复杂的网络攻击做好准备，如果地缘政治紧张局势升级，这些网络攻击事件可能会显著增加。企业领导者必须审查其现有的工具和流程，确保他们从头开始制定全面的安全策略。企业的网络防御战略应包括需要保护的资产和数据、对这些资产的具体威胁以及应对这些威胁所需的安全工具和流程。

“Big Game Hunting”勒索软件攻击中采用的策略、技术和程序(TTP)通常与针对复杂环境的勒索软件攻击相关联——从侦察和初始访问到特权升级和横向移动。在部署有效载荷之前，勒索软件攻击者可能会在企业的网络中存在数月的时间。勒索软件攻击者可能会看到受害者的备份和灾难恢复能力，这使得这种形式的攻击极难防御。