存儲(chǔ)域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API安全 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)國家級(jí)｜美創(chuàng)、徐醫(yī)附院共建項(xiàng)目入選工信部《2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例擬支持項(xiàng)目名單》
2024-12-20
全球數(shù)據(jù)跨境流動(dòng)合作倡議
2024-11-22
世界互聯(lián)網(wǎng)大會(huì)|美創(chuàng)數(shù)據(jù)庫保險(xiǎn)箱（DBSafe）發(fā)布！
2024-11-21
世界互聯(lián)網(wǎng)大會(huì)｜美創(chuàng)數(shù)據(jù)認(rèn)知與分類分級(jí)系統(tǒng)（AICogniSort）重磅發(fā)布！
2024-11-21
美創(chuàng)案例｜鹽城公積金管理中心數(shù)據(jù)安全創(chuàng)新實(shí)踐
2024-11-15
災(zāi)備一體化平臺(tái)能為醫(yī)院的信息中心帶來什么？
2024-12-20
能源行業(yè)的需要做數(shù)據(jù)庫安全審計(jì)么？
2024-12-19
數(shù)據(jù)安全分類分級(jí)平臺(tái)對(duì)醫(yī)療行業(yè)具有什么價(jià)值
2024-12-18
為什么說公共數(shù)據(jù)運(yùn)營基石是數(shù)據(jù)安全治理咨詢服務(wù)？
2024-12-17
國家數(shù)據(jù)局：繁榮數(shù)據(jù)安全服務(wù)業(yè)態(tài)，壯大數(shù)據(jù)安全治理服務(wù)規(guī)模，提升企業(yè)數(shù)據(jù)安全治理能力
2024-12-16
網(wǎng)絡(luò)安全軟件公司 Semperis 周二發(fā)布的《2024年勒索軟件風(fēng)險(xiǎn)報(bào)告》，本報(bào)告對(duì)四個(gè)國家/地區(qū)的企業(yè) IT 高管的調(diào)查，在過去 12 個(gè)月中，遭受勒索軟件攻擊的公司中，有近三分之一的公司支付了四次或更多次贖金，以重新獲得對(duì)其系統(tǒng)的訪問權(quán)限。
全球勒索軟件攻擊現(xiàn)狀
在過去的一年中，勒索軟件攻擊已成為全球企業(yè)面臨的嚴(yán)峻挑戰(zhàn)。在法國、德國、英國和美國等地區(qū)，多個(gè)行業(yè)的32%的企業(yè)在遭受網(wǎng)絡(luò)攻擊后，作出了多次付款的決策。
在接受調(diào)查的德國企業(yè)中，有將近一半（49%）的公司選擇支付了四次或以上的贖金。而在美國的受訪企業(yè)中，這一比例是21%。
02
企業(yè)對(duì)勒索軟件攻擊的反應(yīng)
近四分之三（74%）的公司表示，他們?cè)馐芰硕啻喂簦?7%的公司表示這些攻擊造成了一定程度的破壞。Semperis表示，美國和英國的公司遭受勒索軟件攻擊的可能性略高，每個(gè)國家都有85%的公司在過去12個(gè)月內(nèi)報(bào)告了此類攻擊。
在參與調(diào)查的900家公司里，有約75%的公司選擇了支付贖金來恢復(fù)對(duì)其數(shù)據(jù)的控制權(quán)；其中，約有10%的公司透露，它們支付的贖金超過了60萬美元。
報(bào)告指出：“勒索軟件最初被視為一種偶爾出現(xiàn)的威脅，然而如今它已蛻變?yōu)橐粋€(gè)難以對(duì)付的強(qiáng)敵。攻擊行為變得愈發(fā)頻繁，不再僅限于個(gè)別孤立事件。”
根據(jù)報(bào)告，超過80%的勒索軟件攻擊對(duì)組織的IT身份管理系統(tǒng)造成了破壞，這包括了Microsoft Active Directory和Entra ID。然而，令人擔(dān)憂的是，超過一半（61%）的被攻擊者表示，他們并未擁有針對(duì)這些關(guān)鍵系統(tǒng)的備份方案。
03
勒索軟件攻擊的演變與應(yīng)對(duì)策略
勒索軟件攻擊已經(jīng)從單個(gè)行為者群體演變?yōu)椤耙粋€(gè)松散聯(lián)盟中的多個(gè)團(tuán)體共同進(jìn)行的活動(dòng)”，Semperis顧問、前美國國家網(wǎng)絡(luò)總監(jiān)克里斯?英格利斯（Chris Inglis）說。這意味著一家公司通常必須與多個(gè)攻擊者進(jìn)行談判并支付費(fèi)用。因此，企業(yè)需要采取更為積極的安全措施，包括建立備份和恢復(fù)計(jì)劃，以及培養(yǎng)持續(xù)應(yīng)對(duì)攻擊的心態(tài)。
他說：“那些僅依賴付款策略的公司，實(shí)際上正步入一條更為崎嶇的道路，他們的挑戰(zhàn)將遠(yuǎn)超預(yù)期。”
根據(jù)這家位于新澤西州霍博肯的公司Semperis的觀點(diǎn)，公司應(yīng)當(dāng)采取“持續(xù)遭到攻擊”的心態(tài)來應(yīng)對(duì)安全威脅。
報(bào)告指出，不法分子通過信息共享和購買現(xiàn)成的勒索軟件即服務(wù)(RaaS)工具包來實(shí)施攻擊。他們還利用監(jiān)管罰款這一手段，對(duì)以往未受影響的行業(yè)進(jìn)行攻擊。
報(bào)告稱，在遭受網(wǎng)絡(luò)攻擊的公司中，超過三分之一的公司（35%）支付了贖金，要么沒有從攻擊者那里收到解密密鑰，要么獲得了損壞的密鑰導(dǎo)致數(shù)據(jù)無法恢復(fù)。
轉(zhuǎn)載自：數(shù)世咨詢
作者：陳發(fā)明
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
