• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO IT經理人雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

Sophos 2022 年勒索軟體現況報告揭露勒索軟體攻擊多達 66% 的組織

2022-05-04
分類 : 新聞速寫
0
A A
0
sophos_logo_300px_rgb

Sophos發布《2022 年勒索軟體現況》報告。報告顯示,66% 的受訪組織在 2021 年遭到勒索軟體攻擊,遠高於 2020 年的 37%。在最嚴重且資料遭到加密的勒索軟體攻擊中,組織支付的平均贖金增加了近五倍,達 812,360 美元;支付 100 萬美元或更多贖金的組織的比例增加了三倍。即使他們還有其他資料復原方式 (例如備份),仍有 46% 資料遭加密的組織支付贖金以取回資料。

該報告總結了勒索軟體對歐洲、美洲、亞太帶區和中亞、中東和非洲 31 個國家/地區的 5,600 個中型組織的影響,其中 965 個受訪者回報了支付贖金的細節。

Sophos 首席研究科學家 Chester Wisniewski 表示:「除了贖金金額不斷提高,調查顯示,即使還有其他選擇,支付贖金的受害者比例仍繼續增加。原因可能有好幾個,包括備份不完整或不希望被竊的資料出現在公開的洩密網站上,在遭到攻擊之後最大的壓力通常是盡快恢復並開始運作,以及使用備份來還原被加密的資料可能很困難且耗時等,因此付錢取得解密金鑰很容易被認為是一個更快的選擇。不過也是一個非常有風險的選擇。組織不知道攻擊者做了什麼,例如暗藏後門、複製密碼等。如果組織不徹底清理復原的資料,網路最終有毒的,並可能重複受到攻擊。」

《2022 年勒索軟體現況》全球調查的主要發現包括 2021 年期間發生的勒索軟體事件,以及相關的網路保險問題,包括:

  • 支付的贖金更高——2021 年,11% 的組織表示他們支付了 100 萬美元或更多的贖金,高於 2020 年的 4%,而支付低於 10,000 美元的組織百分比從 2020 年的 34% 下降到 21%
  • 越來越多的受害者支付贖金——2021 年,46% 在勒索軟體攻擊中資料被加密的組織支付了贖金。2021 年間,能使用備份還原被加密資料的組織中有 26% 也支付了贖金
  • 勒索軟體攻擊造成影響非常巨大——在 2021 年,從最近一次勒索軟體攻擊中恢復的平均成本為 140 萬美元。從損壞和營運中斷中復原平均需要一個月的時間。90% 的組織表示攻擊影響了他們的營運能力,86% 的私人企業表示他們因攻擊而失去了業務和/或收入
  • 許多組織依賴網路保險來幫助他們從勒索軟體攻擊中復原——83% 的中型組織擁有網路保險,以便在發生勒索軟體攻擊時為他們提供保障——在 98% 的事件中,保險公司支付了部分或全部費用 (40% 用於支付贖金)
  • 94% 擁有網路保險的受訪者表示,購買的網路保單在過去 12 個月有了變化,除了對網路安全措施的要求更高,保單更複雜或更貴,能對組織提供保險保護的更少

Wisniewski 補充:「調查結果表明,我們可能正在勒索軟體演變的一個頂點。攻擊者越來越高的贖金要求正在衝撞漸趨嚴格的網路保險市場,因為保險公司亟欲降低勒索軟體風險。

「近年來,網路犯罪分子使用勒索軟體越來越輕鬆,幾乎所有工具都有服務可以利用。其次,許多網路保險公司已經承擔了包含贖金在內的大部分復原成本,這一點可能導致贖金要求不斷上升。但是,調查結果表明網路保險理賠越來越嚴格,未來勒索軟體受害者可能會不太願意或無力支付天價贖金。遺憾的是,這種情形不會降低勒索軟體攻擊的風險。策畫勒索軟體攻擊不像其他獨立設計的網路攻擊那樣複雜,因此任何回報都是值得的,網路犯罪分子將繼續追求容易到手的果實。」

Sophos 推薦以下最佳作法來幫助防禦勒索軟體和網路攻擊

  • 在組織環境的所有端點上安裝和維護高品質的防禦。定期稽核安全控制措施並確保它們繼續符合組織需求
  • 主動尋找威脅,在攻擊者發動攻擊之前識別並加以阻止——如果內部團隊缺乏時間或技能,則應委外給託管式偵測和回應 (MDR) 專業人員
  • 透過搜尋和消除重要的安全漏洞來強化 IT 環境:尚未修補的裝置、未受保護的電腦、開放的 RDP 連接埠等。擴展式偵測和回應 (XDR) 解決方案非常適合此一目的
  • 為最壞的情況做好準備。知道網路事件發生後該怎麼辦並更新計畫
  • 進行備份並練習還原,以便組織能夠盡快恢復運作,並將中斷情形降至最低

閱讀《2022 年勒索軟體現況》報告,了解按產業劃分的完整全球調查結果和資料。 

這篇文章對您有幫助嗎?
👍👎
標籤: Sophos報告資安
上一篇文章

安克諾斯攜手湛揚科技共同推廣Acronis Cyber Protect Cloud 做為MSP服務供應商及企業客戶最佳資安防護利器

下一篇文章

網路即安全Aruba ClearPass守護網路資安最前線

相關文章

220518 MS Computex
新聞速寫

COMPUTEX 2022 微軟專題演講5月23日線上登場!

2022-05-18
圖_趨勢科技台灣區技術總監劉家麟表示,借助自動化、彈性且全方位的AWS防護,趨勢科技與AWS長期且密切合作開發雲端解決方案,提供客戶安全服務的部署。
新聞速寫

突圍雲地資安風險,AWS提出三大混合雲防護關鍵

2022-05-18
【圖說】Pure Storage與Snowflake攜手合作開發新解決方案,助客戶靈活優化資料存取性。
新聞速寫

Red Hat 與微軟聯手助企業延伸自動化工作流程 加速擴展雲端服務

2022-05-18
下一篇文章
ClearPass FB

網路即安全Aruba ClearPass守護網路資安最前線

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

📈 CIO點閱文章週排行

  • robot ai

    AI最常見的應用有哪些?

    0 分享
    分享 0 Tweet 0
  • 明鏡為鑒:10個數位轉型成功案例

    0 分享
    分享 0 Tweet 0
  • CISO 角色的探討

    0 分享
    分享 0 Tweet 0
  • 【專訪】臺北榮民總醫院資訊室主任郭振宗

    0 分享
    分享 0 Tweet 0
  • 2022年度CIO大調查報告下載

    0 分享
    分享 0 Tweet 0
  • 資料長的五項重要技能與特質

    0 分享
    分享 0 Tweet 0
  • 疫情意外加速全球寵物經濟發展

    0 分享
    分享 0 Tweet 0
  • 成功創建NFT品牌代幣的關鍵

    0 分享
    分享 0 Tweet 0
  • 從五大方向尋找蘊藏於雲端的價值

    0 分享
    分享 0 Tweet 0
  • 導入 RPA 的10個暗黑秘密

    0 分享
    分享 0 Tweet 0

追蹤我們的 Facebook

透過行動條碼加入

數位及平面

  • CIO Taiwan 網站
  • CIO 電子報
  • 《CIO IT經理人》數位版雜誌 (Zinio)
  • 《CIO IT經理人》平面雜誌

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO協進會
  • CIO.com

關於我們

  • 關於我們
  • 隱私權政策

旗訊科技股份有限公司 | 100 台北市中正區杭州南路一段15-1號19樓 | TEL: 886-2-2321-4335

Copyright© Flag Information Co.,Ltd. All Rights Reserved.

  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO IT 經理人雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

1200-簡宏偉-3

強化國際競爭力 台灣資安法上路

第13屆CIO價值學院第三堂課-資訊安全 會後報導 資​訊程度高低決定企業與國家

1200-1陳澤雄202103260068

打好數位化基底 循序邁向商模轉型

CIO價值學院第二堂課基礎架構台中場 會後報導 《CIO IT經理人》總編輯林振

1200-74-internet-things-iot

物聯網資通安全標準 ISO 27400 將底定

IT與OT在資通安全的標準遵循終於可以趨於一致,ISO/IEC 27400 的底

i125s02-s03

Check Point:兼顧安全、可靠 完美守護工廠機台

第八屆製造業CIO論壇台北場會後報導 隨著工業4.0浪潮席捲,使得越來越多裝置連

1200-長庚溫宏軒

醫院因應疫情經驗談-長庚醫院篇

強化HIS功能 打造防疫資訊智慧整合平台 以現有的HIS系統及相關經驗,結合健保

Gartner顧問張汝恬

創新科技湧現 資訊長需要新思維

身處充滿變數的環境,Gartner認為企業若要中找到方向並勝出,必須找到自身的「

ciotaiwan-logo-600-white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院
  • 企業防疫與持續營運計畫 線上座談會
  • 亞太CIO線上高峰論壇
  • 製造業CIO論壇
  • 金融CIO高峰會
  • Asia Leadership Forum 2020
  • 智慧醫療研討會
  • 商業服務科技論壇
  • CIO大調查

影音

  • 影音