你最喜欢的公司被黑客攻击的原因是什么？愚蠢的员工

今年 1 月，《纽约时报》宣布自己遭受了长达四个月的网络攻击，这家媒体巨头也加入了一个规模虽小但日益壮大的行业大军，承认自己是黑客攻击的受害者。Twitter、Facebook 和苹果最近都承认了网络安全漏洞，《华盛顿邮报》和《华尔街日报》也紧随《纽约时报》之后，宣布了各自的黑客攻击事件。这些承认事件的发生，大大打破了黑客攻击后对漏洞保持沉默以避免股东恐慌的标准做法。

但对公开的禁忌似乎正在​​解除。这很重要，因为攻击的持续性、规模和广度意味着许多公司已经受到攻击。共同的薄弱环节是什么？人类。

《纽约时报》怀疑黑客通过“鱼叉式网络钓鱼”侵入了其计算机，这是一种通过电子邮件向特定用户发送恶意链接或附件的技术。桑迪亚国家实验室的研究员杰里米·温特专注于识别网络空间中的攻击者，他说鱼叉式网络钓鱼“很可怕，因为只要有人使用计算机，他们就可能被愚弄打开不该打开的东西。”桑迪亚实验室的另一位研究员正在研究黑客如何选择鱼叉式网络钓鱼攻击的目标，以减少人为造成的漏洞。

但有一种密码是黑客无法通过被攻陷的计算机获取的。量子密码学是一门使用光而不是比特和字节在机器之间发送安全信息的科学，计算机以独特的光子模式相互传递编码信息。这些模式基本上是无法破解的密码，因为光子很奇怪：如果你观察它们，它们会发生变化（正如著名的双缝实验所证明的那样），因此外人不可能闯入并接管连接。

这对于国家基础设施中脆弱但数据丰富的部分尤其重要，比如我们的电网。由于电网依赖于不断自动调整反馈，因此其计算机需要一种安全通信的方式。量子密码学使这成为可能。洛斯阿拉莫斯国家实验室最近为此目的测试了一种量子设备，其他最近的演示表明量子密码学可用于宽带和光纤电缆。

虽然量子密码学无法防止人为错误，但它确实提供了一种保护更依赖机器而非人类通信的系统的方法。

有一些高层举措旨在解决这一问题的人为因素，比如奥巴马政府提出的新网络防御计划。还有一些非常简单、低层次的举措，比如提醒员工停止打开所有可疑的电子邮件附件。