图片来源：nazly/flickr
前情回顾·云服务威胁态势
安全内参9月12日消息，斯里兰卡政府云系统“兰卡政府云”（LGC）遭受一次大规模勒索软件攻击。该国已经启动调查程序。
这次调查由斯里兰卡计算机网络应急技术处理协调中心（CERT|CC）负责。斯里兰卡信息与通信技术局（ICTA）于9月11日向多家本地新闻媒体确认了这次攻击。
这次攻击很可能从8月26日开始，当时，一个gov.lk域名用户表示他们在过去几周里收到了可疑的链接，有人可能点击了其中一条链接。
“兰卡政府云”的服务和备份系统迅速被加密。斯里兰卡信息与通信技术局首席执行官Mahesh Perera估计，所有使用“gov.lk”电子邮件域名的电子邮件地址（5000个），包括内阁办公室使用的地址，都受到了影响。
系统和备份在遭受攻击后12小时内得以恢复。然而，由于系统在5月17日至8月26日之间的数据没有可用备份，所有受影响的账户在这段时间内的数据都已永久丢失。
使用过时软件因缺乏预算未能升级
Mahesh Perera告诉媒体，“兰卡政府云”于2007年引入，最初使用Microsoft Exchange 2003版，在2014年升级为Microsoft Exchange 2013版。
“兰卡政府云”使用OpenStack/KVM底层架构
他说：“这个版本一直在使用，但现在已经过时，不再维护，容易受到各种类型的攻击。”
尽管斯里兰卡信息与通信技术局计划从2021年开始升级“兰卡政府云”到最新版本（目前是Exchange Server 2019 CU11 Oct21SU），但由于“资金限制和某些以前的董事会决定”，决策一直受到拖延。
在遭受攻击后，斯里兰卡信息与通信技术局已经开始采取措施增强“兰卡政府云”安全性。具体措施包括启动每日离线备份例程，升级相关电子邮件应用程序到最新版本。
斯里兰卡计算机网络应急技术处理协调中心在帮助信息与通信技术局检索丢失的数据。
此前，斯里兰卡政府曾因未能有效促进公共行政部门和私营部门落实严格的网络安全措施而受到批评。
根据基于爱沙尼亚电子政务学院基金的“国家网络安全指数”，斯里兰卡在175个国家中排名第83位。
2023年6月，斯里兰卡政府公布了拖延已久的网络安全法案。根据法案规定，该国将首次设立国家网络安全管理机构。
参考资料：https://www.infosecurity-magazine.com/news/ransomware-sri-lanka-government/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
