计算机行业：“永恒之蓝”勒索病毒爆发事件点评

请阅读最后一页免责声明及信息披露 http://www.cindasc.com 信达证券股份有限公司 CINDA SECURITIES CO.,LTD 北京市西城区闹市口大街9号院1号楼 邮编：100031 “永恒之蓝”勒索病毒爆发事件点评 动态点评 2017年5月15日 事件：近日，勒索病毒“永恒之蓝”席卷全球，诸多国家机构、大型企业、医院、高校等受到影响。该病毒以恶意加密用户电脑信息为手段，对电脑用户进行敲诈勒索。该事件是2017年以来全球范围内造成影响最大、情节最严重的网络信息安全事件。 点评：  本次网络攻击级别高、破坏大。“永恒之蓝”勒索病毒来自于为美国国家安全局（NSA）开发网络武器的黑客团队“方程式组织”的网络攻击工具。“方程式组织”被黑客组织“影子经纪”攻破，从而使得相关网络攻击工具外泄。这些工具里包含各种入侵工具和恶意软件，其中就包括引发此次大规模勒索事件的“永恒之蓝”。我们认为，此次网络攻击工具级别较高，甚至可以达到准军用级别。由此引发的破坏力也非常巨大。根据360威胁情报中心的数据，截至到5月13日下午20:00，国内有29,372个机构被“永恒之蓝”感染，覆盖了国内几乎所有地区。影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域。此次仅仅是一款网络攻击工具被恶意利用，如果未来其他遭泄露的网络攻击工具被非法使用有可能造成更为严重的破坏。  国内信息系统安全防护能力较为有限。在国内，此次事件的重灾区是高校等教育科研机构。这一方面是由于教育网内特殊的网络环境导致存在大量暴露着445端口的机器，另一方面也暴露了教育科研领域的网络基础设施的脆弱性，相关的网络安全防御手段和意识都比较欠缺。而教育科研领域是国内信息化程度较高、用户的信息安全意识与信息安全技术相对较强的领域。因此，如果再有类似级别的网络信息安全事件爆发，产生的影响有可能更为巨大。我们认为，此次信息安全事件除了引起财产、数据方面的损失以及对正常生活造成影响以外，更为重要的是由此引发了社会各界对于网络信息安全的重大关注，并将在未来促进对网络信息安全方面投入的增加。  数据价值持续提升，安全投入意愿有望增强。随着互联网以及移动互联网的发展，数据量呈现爆发增长的态势。数据因承载着重要信息，其价值也愈加得到重视。在当下电脑、智能手机已经成为每个人必不可少的工具的情况下，电子信息产品成为存储机构或者个人有价值信息的重要载体。电子信息产品一旦被攻破，信息一旦被窃取、损坏，其后果将会不堪设想。因此，在数据价值以及电子信息产品重要程度不断提升的背景下，机构以及个人层面对于信息安全防护的意识有望快速增强，并最终导致对于信息安全方面投入的显著增长。  投资评级：此次网络信息安全事件再一次引发了社会各界对信息安全的积极关注。在信息价值大、遭破坏后危害性大的政府、医院、邮政等领域可能会率先引起信息安全投入的增长。诸多信息安全厂商有望从中受益。建议关注启明星辰、证券研究报告 行业研究——事项点评 计算机行业 看好中性看淡 上次评级：看好，2017.03.03 边铁城 计算机行业分析师 执业编号：S1500510120018 联系电话：+86 10 83326721 邮 箱：biantiecheng@cindasc.com 袁海宇 研究助理 联系电话：+86 10 83326726 邮箱：yuanhaiyu@cindasc.com 蔡靖 研究助理 联系电话：+86 10 83326728 邮箱：caijing@cindasc.com 请阅读最后一页免责声明及信息披露 http://www.cindasc.com 蓝盾股份、绿盟科技、美亚柏科等信息安全厂商。对于计算机行业，我们 维持行业“看好”评级。  风险因素：政策变化风险；技术研发风险；国产化替代不及预期风险等。 请阅读最后一页免责声明及信息披露 http://www.cindasc.com 2 研究团队简介 边铁城，工商管理硕士，曾从事软件开发、PC产品管理等工作，IT从业经验八年，2007年加入信达证券，从事计算机、电子元器件行业研究。 蔡靖，北京大学工商管理硕士，曾经从事手机研发，实验室管理等工作，IT从业经验八年。2015年加入信达证券，从事计算机行业研究。 袁海宇，北京大学物理学学士、凝聚态物理专业硕士。2016年加入信达证券，从事计算机行业研究。 机构销售联系人 区域 姓名 办公电话 手机 邮箱 华北 袁 泉 010-63081270 13671072405 yuanq@cindasc.com 华北 张 华 010-63081254 13691304086 zhanghuac@cindasc.com 华北 饶婷婷 010-63081479 18211184073 raotingting@cindasc.com 华北 巩婷婷 010-63081128 13811821399 gongtingting@cindasc.com 华东 王莉本 021-61678592 18121125183 wangliben@cindasc.com 华东 文襄琳 021-63570071 13681810356 wenxianglin@cindasc.com 华东 洪 辰 021-61678568 13818525553 hongchen@cindasc.com 华南 刘 晟 0755-82465035 13825207216 liusheng@cindasc.com 华南 易耀华 0755-82497333 18680307697 yiyaohua@cindasc.com 国际 唐 蕾 010-63080945 18610350427 tanglei@cindasc.com 国际 王小乐 010-63081122 18301418636 wangxiaole@cindasc.com 请阅读最后一页免责声明及信息披露 http://www.cindasc.com 3 分析师声明 负责本报告全部或部分内容的每一位分析师在此申明，本人具有证券投资咨询执业资格，并在中国证券业协会注册登记为证券分析师,以勤勉的职业态度,独立、客观地出具本报告；本报告所表述的所有观点准确反映了分析师本人的研究观点；本人薪酬的任何组成部分不曾与，不与，也将不会与本报告中的具体分析意见或观点直接或间接相关。 免责声明 信达证券股份有限公司(以下简称“信达证券”)具有中国证监会批复的证券投资咨询业务资格。本报告由信达证券制作并发布。 本报告是针对与信达证券签署服务协议的签约客户的专属研究产品，为该类客户进行投资决策时提供辅助和参考，双方对权利与义务均有严格约定。本报告仅提供给上述特定客户，并不面向公众发布。信达证券不会因接收人收到本报告而视其为本公司的当然客户。客户应当认识到有关本报告的电话、短信、邮件提示仅为研究观点的简要沟通，对本报告的参考使用须以本报告的完整版本为准。 本报告是基于信达证券认为可靠的已公开信息编制，但信达证券不保证所载信息的准确性和完整性。本报告所载的意见、评估及预测仅为本报告最初出具日的观点和判断，本报告所指的证券或投资标的的价格、价值及投资收入可能会出现不同程度的波动，涉及证券或投资标的的历史表现不应作为日后表现的保证。在不同时期，或因使用不同假设和标准，采用不同观点和分析方法，致使信达证券发出与本报告所载意见、评估及预测不一致的研究报告，对此信达证券可不发出特别通知。 在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的投资建议，也没有考虑到客户特殊的投资目标、财务状况或需求。客户应考虑本报告中的任何意见或建议是否符合其特定状况，若有必要应寻求专家意见。本报告所载的资料、工具、意见及推测仅供参考，并非作为或被视为出售或购买证券或其他投资标的的邀请或向人做出邀请。 在法律允许的情况下，信达证券或其关联机构可能会持有报告中涉及的公司所发行的证券并进行交易，并可能会为这些公司正在提供或争取提供投资银行业务服务。 本报告版权仅为信达证券所有。未经信达证券书面同意，任何机构和个人不得以任何形式翻版、复制、发布、转发或引用本报告的任何部分。若信达证券以外的机构向其客户发放本报告，则由该机构独自为此发送行为负责，信达证券对此等行为不承担任何责任。本报告同时不构成信达证券向发送本报告的机构之客户提供的投资建议。 如未经信达证券授权，私自转载或者转发本报告，所引起的一切后果及法律责任由私自转载或转发者承担。信达证券将保留随时追究其法律责任的权利。 评级说明 投资建议的比较标准 股票投资评级 行业投资评级 本报告采用的基准指数 ：沪深300指数（以下简称基准）； 时间段：报告发布之日起 6 个月内。 买入：股价相对强于基准20％以上； 看好：行业指数超越基准； 增持：股价相对强于基准5％～20％； 中性：行业指数与基准基本持平； 持有：股价相对基准波动在±5% 之间； 看淡：行业指数弱于基准。 卖出：股价相对弱于基准5％以下。 风险提示 证券市场是一个风险无时不在的市场。投资者在进行证券交易时存在赢利的可能，也存在亏损的风险。建议投资者应当充分深入地了解证券市场蕴含的各项风险并谨慎行事。 本报告中所述证券不一定能在所有的国家和地区向所有类型的投资者销售，投资者应当对本报告中的信息和意见进行独立评估，并应同时考量各自的投资目的、财务状况和特定需求，必要时就法律、商业、财务、税收等方面咨询专业顾问的意见。在任何情况下，信达证券不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任，投资者需自行承担风险。