美國電信公司 Verizon 本周警告稱，企業勒索軟件攻擊正以“驚人”的速度增加。

在其第 15 份年度數據泄露調查報告 (DBIR) 中，該報告分析安全事件以識別攻擊類型、其來源、成功率和攻擊媒介等內容，報告顯示，Verizon 發現針對組織的勒索軟件攻擊數量已增加 13同比百分比。這比過去五年的總和還要多。勒索軟件以某種形式或形式涉及。

Verizon 表示，勒索軟件在黑客中如此受歡迎的原因是，一旦網絡受到攻擊，犯罪者不必去尋找信用卡或銀行信息等有價值的憑證，他們只需要加密盡可能多的數據即可。可能并發送贖金要求。

根據該報告，勒索軟件最常見的兩種攻擊媒介是桌面共享軟件和電子郵件，分別占事件的 40% 和 35%。供應鏈合作伙伴成為黑客的受害者也是一個令人擔憂的主要原因，62% 的安全漏洞來自組織的合作伙伴。當然，網絡安全的最終薄弱環節是人，他們可能會被欺騙為攻擊者提供訪問權限，或者由于人為錯誤可能使網絡容易受到破壞。事實上，Verizon 表示，在其分析的 82% 的違規行為中都存在人為因素。

攻擊的主要來源是有組織的犯罪。 Verizon 表示，大約五分之四的數據泄露事件可歸因于有組織犯罪，外部威脅造成的數據泄露事件大約是內部攻擊者的四倍。

“在過去幾年中，大流行暴露了許多企業被迫實時應對的關鍵問題。但在網絡安全領域，沒有比這更需要適應的了，”Verizon 首席執行官 Hans Vestberg 在一份聲明中說。 “隨著我們繼續加速邁向日益數字化的世界，有效的技術解決方案、強大的安全框架以及對教育的日益關注都將在確保企業保持安全和客戶受到保護方面發揮作用。”

更糟糕的是，勒索軟件團伙變得越來越貪婪。根據網絡安全專家 Group-IB 的說法，該組織上周在其自己的報告中聲稱，2021 年的平均贖金需求達到 247,000 美元，比 2020 年增長 45%。這一平均值可能受到 Hive 勒索軟件組織的影響，該組織要求贖金去年 11 月，電子產品零售商 MediaMarkt 支付了創紀錄的 2.4 億美元。據稱，MediaMarkt 通過談判將贖金降至 5000 萬美元。即便如此，之前的記錄仍為 3000 萬美元。同時，勒索軟件受害者遭受的平均停機時間也在增加，從 2020 年的 18 天上升到 2021 年的 22 天。

Verizon 表示，成功防御攻擊并不是什么秘密。它只是歸結為始終保持警惕。

“安全的基本原理保持不變，”DBIR 的主要作者 Dave Hylender 說。 “評估您的風險敞口，降低您的風險，并采取適當的行動。通常情況下，掌握正確的保密基礎是決定成功的最重要因素。”