2017-05-15比特币勒索事件的思考

微软在3月就发布了ms17-010的补丁 为什么此次比特币勒索事件集中爆发在5月 微软为什么没有对此提前做出预警

微软就像妈一样,天天和你说天凉了多穿衣服,要不然会感冒。甚至都把衣服买好了给你寄过去了,你嫌烦把快递拒收了,还把你妈微信号拉黑了。

结果有一天你真的因为少穿衣服感冒了,难受得不行,你却找别人去说,你说我妈为什么不告诉我最近天亮要感冒了呢?
【2017-05-15比特币勒索事件的思考】微软:你还要我怎样,要怎样?
以上是一段刻意的吐槽,说明了几个问题
1 微软对此次病毒利用的漏洞早有预警,如果使用者不及时更新系统补丁或者关闭了补丁提醒,责任在个人,或者说在系统使用者方面。
2系统在公网上裸奔的情况还是存在的,关键责任在于IT系统管理者,公司决策者没有对网络安全有足够高的关注度,似乎数字化资产不如实体资产重要。
3其实每次系统漏洞的发布者是微软方面,而不是360等安全厂家,所以打开系统的自动更新比使用安全软件维护更新直接些,安全软件提供的就是漏洞等补丁的批量整理和传输。

    推荐阅读