勒索軟件受害者增長422%
Mandiant的最新調(diào)查報告顯示,在2020年第一季度至2021年第一季度之間,勒索軟件組織在其泄漏站點(diǎn)上公布的受害組織增加了422%。
其中僅歐洲就有600多個受害組織,其中制造業(yè)、法律和專業(yè)服務(wù)以及零售業(yè)受到的影響最大。
此外,來自Talion的研究顯示,78%的英國消費(fèi)者和79%的安全專業(yè)人員認(rèn)為應(yīng)該通過立法來禁止向勒索軟件團(tuán)伙支付贖金。
這是一個越來越有爭議的領(lǐng)域,許多評論者指責(zé)網(wǎng)絡(luò)保險政策實(shí)際上是在為勒索軟件團(tuán)伙提供資金,并鼓勵更多惡意攻擊者加入快速增長的勒索軟件網(wǎng)絡(luò)犯罪行業(yè)。
最近,支付贖金的美國企業(yè)甚至可以從他們的稅單中扣除這些款項(xiàng),這事實(shí)上激勵了美國企業(yè)向勒索軟件團(tuán)伙支付贖金。
不過,也有跡象表明情況正在發(fā)生變化:在法國,安盛保險最近表示不會向投保人支付贖金。
Talion研究還顯示,81%的安全專業(yè)人員認(rèn)為受害組織之間的信息共享是構(gòu)建更好的勒索軟件防御的關(guān)鍵。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章,轉(zhuǎn)載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權(quán)】