黑客为何却是盯上半导体企业？

很多人可能会疑惑，不太似乎“大出风头”的Lapsus$确实是何方神圣？

协调人该公司Digital Shadows的低级分析师Xue回应，Lapsus$很似乎是一个由巴拉圭人组成的新兴故意团体。该一个组织肇始于2020年，并在下半年袭击了智利医务人员的数据数据资料库，他们不仅截获了智利医务人员将据统计50TB的国民数据数据资料，甚至从在此之前数据数据资料库那时候删除了这些资讯借以顺利进行恐吓。

自此以后，Lapsus$以后一直受到安全分析人员的关注。与此同时，Lapsus$还在持续偷袭其他民营企业，例如葡萄牙媒体集团Impresa、巴拉圭电信提供者Claro和Embratel，在巴拉圭地区已然众所周知。但是让该一个组织真正“出圈”的，还是今年年初对英伟达顺利进行的网络偷袭。

尽管Lapsus$数次攻破当局、民营企业的数据数据资料库，但是他们似乎从来没法有人达成自己想要的结果。从安全该公司提供的数据数据资料来看，面对着Lapsus$的恐吓拒绝，智利医务人员称可以在一个年初内自行恢复被破坏的数据数据资料，巴拉圭民营企业基本没法有人无论如何过正面的回应，至于他们向英伟达驳斥的拒绝，即使如此完全没法被对方放在眼那时候。

即以后如此，Lapsus$似乎越挫越勇，继续朝着科技民营企业回击。根据外媒媒体报道，刚才傍晚，巴拉圭物流网络维修服务/支付网络维修服务Mercado Libre致使了Lapsus$的袭击，超过30万用户的数据数据资料已被故意出访。在Lapsus$的Telegram卫星频道那时候，他们还在不断选定歌迷的意见，找出着下一个打击目标。

安全分析网络维修服务Gurucul的副总裁Jon Andrews回应，Lapsus$的举动和常规的故意网络维修服务各不相同，该一个组织的动机似乎仅仅是敲诈恐吓。“如果想要钱的话，简单地加密受害者的数据数据资料并拒绝欠款更加借来，”Andrews说道，“只把目标放在大型该公司身上，面向歌迷征集偷袭目标，种种下落表明他们并不一定只是为了快速获利，至于他们多事与愿违的目的是增加受到影响力、套取互联网安全还是发起人商业偷袭，就无从了。”

对很多读者来说，这段时间愈演愈烈的多坏事多少有些超出自己的想象。不管是英伟达，还是松下电子，都是集成电路大型民营企业那时候当之无愧的竞争对手民营企业。具备着整个大型民营企业那时候面最顶尖的科技水平。这样的庞然大物莫名其妙可能会被不真的哪那时候冒出来的故意一个组织偷袭，甚至没法有人一点威慑手段，这真的合理吗？

多事实上，集成电路大型民营企业的协调人自我意识似乎比你想象的要顶多不少。只看2020年初内至今，就曾曾于出现晶圆该公司龙头X-FAB、集成电路竞争对手富士康、工业自动化和工业物联网竞争对手研华以及闪存竞争对手SK海力士的恐吓暴力多事件，恐吓欠款普遍超越千万美元以上，而这只是全世界集成电路CPU大型民营企业的协调人片面的冰山一角罢了。

根据BlueVoyant去年指认的一份分析报告看出，在此此前全世界绝大多数的集成电路产业链该公司都存在并不严重影响的安全安全漏洞，这些安全安全漏洞随时似乎被不怀好意的故意团体利用。

根据BlueVoyant参考，他们调查了在此此前全世界集成电路物流上的最杰出的17家该公司，其那时候有88％的受访该公司存在严重影响和高危安全漏洞，94%的受访该公司包括解禁暴露出的高风险端口，必经之地大开的协调人防御搭配上数目不低的安全漏洞，可以使接收者在系统那时候轻松继续演进，造成损失惨重。

个人看来，如果想要减少网络风险弊端，那么集成电路民营企业就必要从多事前预防和多事前紧急两大多方面谋害。首先，在如今核心内容、软接口系统大量上线的意味著，集成电路民营企业必要定期展开协调人自我意识培训，借助雇员树立起确实的协调人自我意识，不必要雇员罪“截获资讯”之类的低级误解。

其次，集成电路民营企业必要和协调人该公司建立起民营企业安全防护方案，除了配备专业IP对内网实施实时政府机构以外，还必要加强维修应用程序、协调人仪器和四楼等设施的管控，这样才必需有效解决外部和结构上的网络担忧，保护市场经济和宾馆网络的数据数据资料安全。

就此，集成电路民营企业须要建立起完整的多事前紧急机制。碰上故意工作团队恐吓，一定不能花钱了多事，为了不必要故意工作团队通过网络偷袭锁住举足轻重数据资料，民营企业必要做到每三天/一周将举足轻重的数据数据资料备份在用户端的本地维修应用程序那时候，这样才能在愈演愈烈数据数据资料截获多事故时能幸而预警和止损。