勒索病毒肆虐 卡巴斯基创办人：不懂为何还有人用XP

针对WannaCry病毒事件，卡巴斯基实验室CEO有感而发，认为还在使用Windows XP的用户很难令人理解。(图／美联社)

今年五月中旬爆发的WannaCry勒索病毒(ransomware)攻击全球超过一百个国家的事件，加强了不少消费者对于「勒索病毒」的认知，以及对于电脑资安防护的意识。对此，资安公司卡巴斯基实验室(Kaspersky Lab)的创办人也跳出来喊话，直言完全想不通为何还有许多人持续选择使用Windows XP(系统)。

《ZDNet》报导，他们特地在2017年澳洲汉诺威电脑展(CeBIT Australia)展览中，向卡巴斯基实验室共同创办人暨CEO Eugene Kaspersky提问，想了解企业们应当如何避免再度遭遇类似WannaCry勒索病毒的攻击。

对此，Eugene Kaspersky透过两个角度回应。首先，他提到，对小型公司来说，这个问题比较好解决。只需要更新系统、做好备份，并且拥有资安解决方案就可以。不过对于较为大型的企业来说，想预防这方面的攻击，并没有这么简单。

对大型企业而言，想要汰换旧系统，必须编列预算、忍受停机时间(downtime)以及许多的事情。此外，由于还有很多系统采用Windows XP证书，因为企业无法自行升级这些证书，因此造成资安防范上的困难性。

在微软没有针对这些系统提供安全修补程式(patch)的情况下，系统就会永远处于有漏洞未修补的状态。这是企业使不上力之处。

微软早在2014年4月8日就终止对于Windows XP的扩展支援。然而即便如此，微软仍旧针对旗下系统，释出了防堵WannaCry的紧急安全修补程式，当中也包含Windows XP。

若是电脑不小心中了WannaCry的毒，大多被勒索300比特币(以当今币值超过新台币2千万)。对于企业来说，这付上的代价更高。因此，一谈到防范类似事件，Eugene Kaspersky忍不住直言，实在想不通为什么还有人坚持使用Windows XP。因为维护这些设备的费用实在太高了！