云計(jì)算網(wǎng)絡(luò)檢測和響應(yīng)提供商ExtraHop公司日前發(fā)布了《2023年全球網(wǎng)絡(luò)信心指數(shù)報(bào)告》。該公司在報(bào)告中指出，從2021年到2022年，勒索軟件攻擊的平均次數(shù)不僅從4次增加到5次，而且83%的受害方至少支付了一次贖金。

報(bào)告發(fā)現(xiàn)，盡管像美國聯(lián)邦調(diào)查局和信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)這樣的政府部門反對(duì)支付贖金，但許多企業(yè)決定承擔(dān)支付贖金的成本，平均金額為925162美元，而不是承受進(jìn)一步的運(yùn)營中斷和數(shù)據(jù)丟失的損失。

ExtraHop公司高級(jí)技術(shù)經(jīng)理Jamie Moles表示，遭到勒索軟件攻擊的企業(yè)之所以支付贖金，是因?yàn)樗麄冋J(rèn)為這是恢復(fù)業(yè)務(wù)最快、最簡單的途徑。

Moles表示，與此同時(shí)，許多網(wǎng)絡(luò)攻擊團(tuán)伙主要采用的雙重勒索手段包括在加密數(shù)據(jù)之前竊取數(shù)據(jù)，并威脅受害方支付贖金，否則將其數(shù)據(jù)發(fā)布在互聯(lián)網(wǎng)上，從而給他們施加了額外的壓力，迫使他們支付贖金。

網(wǎng)絡(luò)安全債務(wù)的成本

在肯德基公司、塔可鐘、必勝客母公司百勝集團(tuán)遭遇勒索軟件攻擊之后，Brands公司宣布遭遇了勒索軟件攻擊事件。

ExtraHop公司發(fā)布這份調(diào)查報(bào)告的一個(gè)基本主題是，企業(yè)未能解決由未打補(bǔ)丁的軟件、未管理的設(shè)備和影子IT造成的漏洞，從而讓勒索軟件攻擊者利用了他們的數(shù)據(jù)。例如，77%的IT決策者認(rèn)為，過時(shí)的網(wǎng)絡(luò)安全實(shí)踐導(dǎo)致出現(xiàn)了一半以上的安全事件。

隨著時(shí)間的推移，這些未修補(bǔ)的漏洞會(huì)成倍增加，使網(wǎng)絡(luò)威脅行為者有更多潛在的切入點(diǎn)可以利用，并有更大的影響力迫使企業(yè)支付贖金。

ExtraHop公司首席風(fēng)險(xiǎn)、安全和信息安全官M(fèi)ark Bowling表示:“勒索軟件攻擊的概率與未被削弱的網(wǎng)絡(luò)攻擊面成反比，這是網(wǎng)絡(luò)安全債務(wù)的一個(gè)例子。這種優(yōu)先級(jí)降低導(dǎo)致的責(zé)任，以及最終的經(jīng)濟(jì)損失，加劇了網(wǎng)絡(luò)安全債務(wù)，使企業(yè)面臨更多風(fēng)險(xiǎn)。”