安全意識薄弱

EternalBlue等攻擊工具的曝光，被安全行業稱為“網絡世界的重大災難級危機”。不過，在這些工具被曝光之前，微軟公司于2017年3月14日針對上述漏洞曾發了“MS17-010”補丁，并向用戶推送修復上述漏洞。

“事實上，如果一些企業、政府部門具備安全意識，這次的攻擊很可能防患于未然。及時修補漏洞就是最基本的安全意識，”一位安全人士告訴記者：“很多行業沒有安全意識，往往會關閉系統的自動更新。甚至，雖然交了正版的錢，但仍然為了安裝方便使用盜版軟件。”

除此之外，被多次驗證的445端口問題也未得到重視。阿里云安全專家告訴21世紀經濟報道記者，2003年爆發沖擊波病毒時，各大運營商就開始陸續關閉445端口，其后蠕蟲病毒多次爆發，使得關閉445端口成為行業內防范蠕蟲病毒的普遍策略。但是，教育行業、大量企業內網均未關閉445端口，也因此成為此次攻擊的重災區。

“包括教育行業在內的很多機構、企業，比較迷信‘物理隔離’，認為只要使用物理隔離的做法，系統安全就有保障，反而不重視安全管理和應急方案，安全能力較差。”阿里云安全專家介紹，“安全可見度、響應速度大打折扣，連多少服務器受到感染都無從得知，無法隔離處理，只能是‘一方中招，全網遭殃’。”

360安全專家也告訴21世紀經濟報道記者，“隔離不等于安全，高校以及企業隔離的專網本身就是一個小規模的互聯網，需要當作互聯網來建設。”他強烈建議企業安全管理員在網絡邊界的防火墻上阻斷445端口的訪問，并升級設備的檢測規則到最新版本，同時設置相應漏洞攻擊的阻斷，直到確認網絡內的電腦已經安裝了微軟MS17-010補丁或關閉了Server服務。

5月13日，因為漏洞影響范圍過大，針對已經停止維護的XP、Win8等系統，微軟也推出了相應補丁。