美國(guó)電信公司 Verizon 本周警告稱，企業(yè)勒索軟件攻擊正以“驚人”的速度增加。

在其第 15 份年度數(shù)據(jù)泄露調(diào)查報(bào)告 (DBIR) 中，該報(bào)告分析安全事件以識(shí)別攻擊類型、其來(lái)源、成功率和攻擊媒介等內(nèi)容，報(bào)告顯示，Verizon 發(fā)現(xiàn)針對(duì)組織的勒索軟件攻擊數(shù)量已增加 13同比百分比。這比過(guò)去五年的總和還要多。勒索軟件以某種形式或形式涉及。

Verizon 表示，勒索軟件在黑客中如此受歡迎的原因是，一旦網(wǎng)絡(luò)受到攻擊，犯罪者不必去尋找信用卡或銀行信息等有價(jià)值的憑證，他們只需要加密盡可能多的數(shù)據(jù)即可?？赡懿l(fā)送贖金要求。

根據(jù)該報(bào)告，勒索軟件最常見的兩種攻擊媒介是桌面共享軟件和電子郵件，分別占事件的 40% 和 35%。供應(yīng)鏈合作伙伴成為黑客的受害者也是一個(gè)令人擔(dān)憂的主要原因，62% 的安全漏洞來(lái)自組織的合作伙伴。當(dāng)然，網(wǎng)絡(luò)安全的最終薄弱環(huán)節(jié)是人，他們可能會(huì)被欺騙為攻擊者提供訪問權(quán)限，或者由于人為錯(cuò)誤可能使網(wǎng)絡(luò)容易受到破壞。事實(shí)上，Verizon 表示，在其分析的 82% 的違規(guī)行為中都存在人為因素。

攻擊的主要來(lái)源是有組織的犯罪。 Verizon 表示，大約五分之四的數(shù)據(jù)泄露事件可歸因于有組織犯罪，外部威脅造成的數(shù)據(jù)泄露事件大約是內(nèi)部攻擊者的四倍。

“在過(guò)去幾年中，大流行暴露了許多企業(yè)被迫實(shí)時(shí)應(yīng)對(duì)的關(guān)鍵問題。但在網(wǎng)絡(luò)安全領(lǐng)域，沒有比這更需要適應(yīng)的了，”Verizon 首席執(zhí)行官 Hans Vestberg 在一份聲明中說(shuō)。 “隨著我們繼續(xù)加速邁向日益數(shù)字化的世界，有效的技術(shù)解決方案、強(qiáng)大的安全框架以及對(duì)教育的日益關(guān)注都將在確保企業(yè)保持安全和客戶受到保護(hù)方面發(fā)揮作用?！?/p>

更糟糕的是，勒索軟件團(tuán)伙變得越來(lái)越貪婪。根據(jù)網(wǎng)絡(luò)安全專家 Group-IB 的說(shuō)法，該組織上周在其自己的報(bào)告中聲稱，2021 年的平均贖金需求達(dá)到 247,000 美元，比 2020 年增長(zhǎng) 45%。這一平均值可能受到 Hive 勒索軟件組織的影響，該組織要求贖金去年 11 月，電子產(chǎn)品零售商 MediaMarkt 支付了創(chuàng)紀(jì)錄的 2.4 億美元。據(jù)稱，MediaMarkt 通過(guò)談判將贖金降至 5000 萬(wàn)美元。即便如此，之前的記錄仍為 3000 萬(wàn)美元。同時(shí)，勒索軟件受害者遭受的平均停機(jī)時(shí)間也在增加，從 2020 年的 18 天上升到 2021 年的 22 天。

Verizon 表示，成功防御攻擊并不是什么秘密。它只是歸結(jié)為始終保持警惕。

“安全的基本原理保持不變，”DBIR 的主要作者 Dave Hylender 說(shuō)。 “評(píng)估您的風(fēng)險(xiǎn)敞口，降低您的風(fēng)險(xiǎn)，并采取適當(dāng)?shù)男袆?dòng)。通常情況下，掌握正確的保密基礎(chǔ)是決定成功的最重要因素?！?/p>