根據IT安全公司Black Kite發布的研究數據顯示,大約92%的公司由于系統過時而至少存在一個高危漏洞。該公司的勒索軟件易感性指數還顯示,15%的公司非常容易受到勒索軟件事件的影響,財富100強公司中有60%的公司過去曾經歷過違規行為。
研究人員計算出,網絡攻擊的平均年度財務風險可能使“納斯達克100指數”企業損失4130萬美元。
Cyber Security Ventures發布的另一份報告還發現,2020年的勒索軟件事件比上一年增加了兩倍,預計2021年將達到200億美元。報告稱,這些攻擊不僅頻率成倍增加,而且還采取了新的“雙重勒索”策略,即如果受害者不支付贖金,勒索軟件攻擊者便會威脅公開發布被盜數據。
Black Kite公司首席安全官Bob Maley表示,“對企業第三方生態系統的威脅比以往任何時候都發展得更快。任何企業都可能成為勒索軟件團伙甚至另一個團伙的目標。雖然避免成為勒索軟件的受害者是一項重要的商業戰略,但更重要的是以惡意行為者的方式看待您的生態系統,并在攻擊發生前搶先采取行動。”
Cybereason公司首席安全官Sam Curry驚訝地表示,運營過時系統的企業比例并沒有想象得高。這是因為數字足跡正在不斷擴大,過去18個月因COVID-19大規模轉向遠程工作而增加的安全風險,以及狡猾、資金充足的攻擊者每天都在向防御者提出新的挑戰。
勒索軟件并非企業組織面臨的唯一風險,但越來越多的公共和私人實體受到攻擊的新聞時刻提醒人們:沒有人能幸免!無論你是在經營小型業務,還是在財富前10強企業監控安全,都無關緊要,你必須面對自己隨時會被擊中的現實,而你的反應將決定你的企業是否會發生利益損失。2021年,面對勒索軟件攻擊,越來越多的企業正在支付贖金,因為對于許多人來說,他們認為支付贖金是最快恢復業務運營的方式。
版權聲明:本文為企業網D1Net編譯,轉載需注明出處為:企業網D1Net,如果不注明出處,企業網D1Net將保留追究其法律責任的權利。