“辛苦了一年的毕业设计都没了！”、“为什么不能用加油卡，现在谁会带那么多现金”、“大老远赶过来不能说不办就不办吧。你找个不中毒的电脑不行吗？”
比特币勒索软件攻击以来，无数人在学校、加油站、办事厅发出类似的抱怨。这场攻击让经历者进入了科幻片中的一场第三次世界大战。
而本周一，毫无例外几乎所有的企业组织都给雇员发邮件要求开电脑之前先拔网线，并挨个安装补丁。虽然没有具体的损失统计，可想而知，整个社会的人力物力成本高昂。
为什么这些原本并不直接连互联网的内网电脑成为这场勒索攻击的重灾区？是什么让一向被认为安全的业务系统陷入绝境？为什么反而个人电脑更安全，企业的安全这成为大多数人想要知道的问题。
从技术角度来说，这次攻击方式是文件加密和内网蠕虫病毒的合体。这两个分别来看都不是新鲜事，文件加密攻击之前多数通过邮件附件来完成，蠕虫也常见。但这次蠕虫病毒非常好地利用了3月份泄露出来的445端口漏洞实现指数级传染。
虽然运营商和很多的云计算平台都提前封杀了这个445。但企业内网对这个重大漏洞无动于衷！
换句话说，当全世界都在修复这个爆炸级漏洞时，大部分企业还对自己的防火墙沾沾自喜，直到大厦崩塌。
不是还有防火墙和物理隔离吗？为什么没防住？
这就要说到一种传统安全思维和攻击者思维的差异了。传统上认为只要我把墙修得足够高，把壁搞的足够厚，多锋利的矛都没法刺穿，那我就安全了。
