1. 事件回顾
凯斯宝门（Kaseya Incident）是指2021年7月2日发生在美国网络管理公司Kaseya的黑客攻击事件。攻击者通过利用公司软件漏洞，成功入侵70多个国家、约1500个组织和1160多万台计算机，篡改数据、锁定文件及实施勒索。
攻击事件迅速造成全球范围内的影响。其中不少组织是外包给Kaseya的中小型业务，且通常没有红队/蓝队（Cybersecurity Red Team/Blue Team）来保护其网络。有些公司甚至无法恢复其业务系统，最终导致财务损失。
2. 评价
凯斯宝门事件直接暴露出现代网络安全面临的现实挑战。攻击者使用的是“供应链攻击”方式，这种攻击方式已经成为了黑客们针对大型公司和机构的首要手段。国际打击组织警告称，这一事件可能是史上最大规模的供应链攻击，而这种攻击趋势正在不断加剧。
凯斯宝门防御措施的失败，暴露出企业或组织在供应商或厂商选择上还必须仔细谨慎。在这种情况下，企业或组织将需要对他们用于认证、存储和转换数据的第三方软件工具的能力进行可信度评估。
3. 后果
凯斯宝门事件也给企业、组织以及政府带来了严重的后果。黑客通过撤走数据、迫使公司支付勒索费等方式给组织带来了极大的经济损失。根据Kaseya表示，这一攻击可能影响超过1600个客户端用户。因此，这也需要所有组织和政府机构的注意。
从长远来看，这一事件还暴露出了云安全的不足。当越来越多的企业转向云计算时，云安全威胁也会逐渐增加。因此，在未来，云安全的提升将会成为各方必选的任务。
4. 技术需求
凯斯宝门事件也突显了网络安全的重要性。随着网络攻击的不断增加，从事信息安全工作的专业人士将越来越受欢迎。这意味着公司或组织不仅需要优秀的信息安全人员和技术，还需要仔细评估和更新其网络和应用程序架构，提高其安全性。
同时，企业或组织还应该加强员工的安全教育。这包括公司或组织安全策略的说明和安全意识的增强。此外，应该进行网络安全演练，以模拟并改进企业或组织各部门在网络攻击后的应对能力。
