一項針對250多名勒索軟件受害者的新調(diào)查顯示，超過一半的人在過去一年中被勒索軟件攻擊過，69%的人說他們很可能在未來一年中至少被成功攻擊一次。那些被勒索軟件成功擊中的人更傾向于支付費用，65%的人確實這樣做了，然而，完全恢復(fù)數(shù)據(jù)的情況只占55%。當(dāng)被問及支付意愿時，13%的人說他們肯定會，但只有20%的人說他們肯定不會。

這項研究是由CISOs Connect、AimPoint Group和W2 Communications進(jìn)行的。

[[429930]]

雖然支付贖金息事寧人的行為仍然是有爭議的，并且是許多辯論的主題，但拋開道德和法律的爭議而言，同樣需要關(guān)注恢復(fù)業(yè)務(wù)運營的財務(wù)影響。這是可以理解的，因為一次攻擊的總成本，包括緩解危害、恢復(fù)業(yè)務(wù)和可能的指出，數(shù)額大的可能達(dá)到數(shù)百萬美元。據(jù)受訪者稱，勒索軟件受害者有20%的機(jī)會支付超過500萬美元，有5%的機(jī)會影響可能超過5000萬美元。

調(diào)查中只有55個組織采取了購買勒索軟件保險的措施，而且其中大多數(shù)是在較大的組織，這意味著小企業(yè)更容易受到勒索軟件影響。

"我們的數(shù)據(jù)顯示，雖然勒索軟件的肆虐正在推動一些有關(guān)預(yù)防與應(yīng)對的倡議和規(guī)劃，但許多努力可能仍然是孤立的，"CISOs Connect的首席執(zhí)行官兼創(chuàng)始人Aimee Rhodes說。"這就造成了某些領(lǐng)域的暴露，隨著這些攻擊的繼續(xù)加速，可能會造成問題。根據(jù)CISO的反饋，許多人將受益于一種更全面的方法，使他們不僅為預(yù)防和檢測勒索軟件做好準(zhǔn)備，而且還為可能的財務(wù)影響做好準(zhǔn)備。"

你可以在下面的信息圖中看到更多的發(fā)現(xiàn)。