网络攻击——为什么人们不更新他们的计算机
Posted: Thu Jan 30, 2025 3:12 am
过去几天的全球网络攻击再次升级,更多系统受到攻击。俄罗斯指责美国。美国指责东欧。微软指责美国政府。报纸指责杰里米·亨特。谁知道呢?没人知道。
我暗自怀疑,我们会发现这场大混乱是由一个满脸青春痘的年轻人造成的,他当时正在试验代码能做什么。一个有组织的团体或一个受政府支持的团伙,制造出坦率地说相当业余的攻击的可能性很低。那些高级网络罪犯要老练得多。此外,尽管这次全球黑客攻击已经影响了全球一半国家的数万个系统,但到目前为止,它只筹集了 42,000 美元。对于团伙攻击来说,这笔钱不算多——当然也不足以确保他们能够逃离并开始新的生活。有一天,我们可能会发现谁是幕后黑手,我猜每个人都会说,“真的吗……?”
但与此同时,还有清理混乱局面的问题。技术团队一直在马不停蹄地努力恢复受影响的系统。他们中的许多人似乎一直在使用旧的操作系统,没有打补丁更新。此外,许多公司似乎没有投资互联网安全软件,或者即使投资了,他们也没有真正更新它。我听到一家公司在广播中抱怨说他们受到了影响,但他们不明白,因为他们“每周都会更新防病毒程序”。哎呀……!这就是问题所在;你需要每小时更新一次你的安全软件;补丁每天都会提供,通常一天会提供几次。如果你每周只更新一次,你就会让自己暴露在本来可以修复的所有可能的漏洞之下。
证券报价
不过,至少该公司在努力。其他公司甚至没有安全软件。据估计,全球三分之一连接到互联网的 马耳他电子邮件列表 计算机没有安装安全程序。这意味着,无论你如何努力保护自己,其他人都会让互联网成为犯罪分子的游乐场。这有点像你把家里的所有门都锁上了,但你的一个邻居有一套相同的钥匙,他们把钥匙放在花盆下面。
风险心理学
人们不保护自己的主要原因之一是他们对风险的认知。想想那些吸烟的人。他们知道吸烟会致命。烟盒上明确地告诉他们吸烟非常危险。但他们认为危害会伤害到其他人。“这种事永远不会发生在我身上,”他们想。
同样地,当司机被告知超速会致命时,他们仍然会快速驾驶,因为他们认为事故只会发生在其他人身上。
人类在评估风险方面真的很差劲。我们倾向于降低高风险事物的风险水平,而倾向于提高低风险事物的风险水平。我们一直在试图“正常化”风险,因为这样更容易理解它们。我们认为飞机旅行很危险,因为它是最安全的交通方式(除了宇航员,宇航员每人飞行里程要安全得多)。然而,我们低估了暴饮暴食和发胖的风险,认为这种风险对其他人来说更大。然而,你因暴饮暴食而死亡的可能性远高于坐飞机。我们的大脑想把风险等同起来,以便于理解它们。
这意味着,全世界许多计算机用户都倾向于低估感染风险——他们认为“为什么有人会对我的计算机感兴趣?他们只会对机器上有趣的东西进行攻击。”这是典型的“这不会发生在我身上,会发生在别人身上”的立场。
我暗自怀疑,我们会发现这场大混乱是由一个满脸青春痘的年轻人造成的,他当时正在试验代码能做什么。一个有组织的团体或一个受政府支持的团伙,制造出坦率地说相当业余的攻击的可能性很低。那些高级网络罪犯要老练得多。此外,尽管这次全球黑客攻击已经影响了全球一半国家的数万个系统,但到目前为止,它只筹集了 42,000 美元。对于团伙攻击来说,这笔钱不算多——当然也不足以确保他们能够逃离并开始新的生活。有一天,我们可能会发现谁是幕后黑手,我猜每个人都会说,“真的吗……?”
但与此同时,还有清理混乱局面的问题。技术团队一直在马不停蹄地努力恢复受影响的系统。他们中的许多人似乎一直在使用旧的操作系统,没有打补丁更新。此外,许多公司似乎没有投资互联网安全软件,或者即使投资了,他们也没有真正更新它。我听到一家公司在广播中抱怨说他们受到了影响,但他们不明白,因为他们“每周都会更新防病毒程序”。哎呀……!这就是问题所在;你需要每小时更新一次你的安全软件;补丁每天都会提供,通常一天会提供几次。如果你每周只更新一次,你就会让自己暴露在本来可以修复的所有可能的漏洞之下。
证券报价
不过,至少该公司在努力。其他公司甚至没有安全软件。据估计,全球三分之一连接到互联网的 马耳他电子邮件列表 计算机没有安装安全程序。这意味着,无论你如何努力保护自己,其他人都会让互联网成为犯罪分子的游乐场。这有点像你把家里的所有门都锁上了,但你的一个邻居有一套相同的钥匙,他们把钥匙放在花盆下面。
风险心理学
人们不保护自己的主要原因之一是他们对风险的认知。想想那些吸烟的人。他们知道吸烟会致命。烟盒上明确地告诉他们吸烟非常危险。但他们认为危害会伤害到其他人。“这种事永远不会发生在我身上,”他们想。
同样地,当司机被告知超速会致命时,他们仍然会快速驾驶,因为他们认为事故只会发生在其他人身上。
人类在评估风险方面真的很差劲。我们倾向于降低高风险事物的风险水平,而倾向于提高低风险事物的风险水平。我们一直在试图“正常化”风险,因为这样更容易理解它们。我们认为飞机旅行很危险,因为它是最安全的交通方式(除了宇航员,宇航员每人飞行里程要安全得多)。然而,我们低估了暴饮暴食和发胖的风险,认为这种风险对其他人来说更大。然而,你因暴饮暴食而死亡的可能性远高于坐飞机。我们的大脑想把风险等同起来,以便于理解它们。
这意味着,全世界许多计算机用户都倾向于低估感染风险——他们认为“为什么有人会对我的计算机感兴趣?他们只会对机器上有趣的东西进行攻击。”这是典型的“这不会发生在我身上,会发生在别人身上”的立场。