• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

Sophos 2022 年勒索軟體現況報告揭露勒索軟體攻擊多達 66% 的組織

2022-05-04
分類 : 新聞速寫
0
A A
0
Sophos Logo 300px Rgb

Sophos發布《2022 年勒索軟體現況》報告。報告顯示,66% 的受訪組織在 2021 年遭到勒索軟體攻擊,遠高於 2020 年的 37%。在最嚴重且資料遭到加密的勒索軟體攻擊中,組織支付的平均贖金增加了近五倍,達 812,360 美元;支付 100 萬美元或更多贖金的組織的比例增加了三倍。即使他們還有其他資料復原方式 (例如備份),仍有 46% 資料遭加密的組織支付贖金以取回資料。

該報告總結了勒索軟體對歐洲、美洲、亞太帶區和中亞、中東和非洲 31 個國家/地區的 5,600 個中型組織的影響,其中 965 個受訪者回報了支付贖金的細節。

Sophos 首席研究科學家 Chester Wisniewski 表示:「除了贖金金額不斷提高,調查顯示,即使還有其他選擇,支付贖金的受害者比例仍繼續增加。原因可能有好幾個,包括備份不完整或不希望被竊的資料出現在公開的洩密網站上,在遭到攻擊之後最大的壓力通常是盡快恢復並開始運作,以及使用備份來還原被加密的資料可能很困難且耗時等,因此付錢取得解密金鑰很容易被認為是一個更快的選擇。不過也是一個非常有風險的選擇。組織不知道攻擊者做了什麼,例如暗藏後門、複製密碼等。如果組織不徹底清理復原的資料,網路最終有毒的,並可能重複受到攻擊。」

《2022 年勒索軟體現況》全球調查的主要發現包括 2021 年期間發生的勒索軟體事件,以及相關的網路保險問題,包括:

  • 支付的贖金更高——2021 年,11% 的組織表示他們支付了 100 萬美元或更多的贖金,高於 2020 年的 4%,而支付低於 10,000 美元的組織百分比從 2020 年的 34% 下降到 21%
  • 越來越多的受害者支付贖金——2021 年,46% 在勒索軟體攻擊中資料被加密的組織支付了贖金。2021 年間,能使用備份還原被加密資料的組織中有 26% 也支付了贖金
  • 勒索軟體攻擊造成影響非常巨大——在 2021 年,從最近一次勒索軟體攻擊中恢復的平均成本為 140 萬美元。從損壞和營運中斷中復原平均需要一個月的時間。90% 的組織表示攻擊影響了他們的營運能力,86% 的私人企業表示他們因攻擊而失去了業務和/或收入
  • 許多組織依賴網路保險來幫助他們從勒索軟體攻擊中復原——83% 的中型組織擁有網路保險,以便在發生勒索軟體攻擊時為他們提供保障——在 98% 的事件中,保險公司支付了部分或全部費用 (40% 用於支付贖金)
  • 94% 擁有網路保險的受訪者表示,購買的網路保單在過去 12 個月有了變化,除了對網路安全措施的要求更高,保單更複雜或更貴,能對組織提供保險保護的更少

Wisniewski 補充:「調查結果表明,我們可能正在勒索軟體演變的一個頂點。攻擊者越來越高的贖金要求正在衝撞漸趨嚴格的網路保險市場,因為保險公司亟欲降低勒索軟體風險。

「近年來,網路犯罪分子使用勒索軟體越來越輕鬆,幾乎所有工具都有服務可以利用。其次,許多網路保險公司已經承擔了包含贖金在內的大部分復原成本,這一點可能導致贖金要求不斷上升。但是,調查結果表明網路保險理賠越來越嚴格,未來勒索軟體受害者可能會不太願意或無力支付天價贖金。遺憾的是,這種情形不會降低勒索軟體攻擊的風險。策畫勒索軟體攻擊不像其他獨立設計的網路攻擊那樣複雜,因此任何回報都是值得的,網路犯罪分子將繼續追求容易到手的果實。」

Sophos 推薦以下最佳作法來幫助防禦勒索軟體和網路攻擊

  • 在組織環境的所有端點上安裝和維護高品質的防禦。定期稽核安全控制措施並確保它們繼續符合組織需求
  • 主動尋找威脅,在攻擊者發動攻擊之前識別並加以阻止——如果內部團隊缺乏時間或技能,則應委外給託管式偵測和回應 (MDR) 專業人員
  • 透過搜尋和消除重要的安全漏洞來強化 IT 環境:尚未修補的裝置、未受保護的電腦、開放的 RDP 連接埠等。擴展式偵測和回應 (XDR) 解決方案非常適合此一目的
  • 為最壞的情況做好準備。知道網路事件發生後該怎麼辦並更新計畫
  • 進行備份並練習還原,以便組織能夠盡快恢復運作,並將中斷情形降至最低

閱讀《2022 年勒索軟體現況》報告,了解按產業劃分的完整全球調查結果和資料。 

標籤: Sophos報告資安
上一篇文章

安克諾斯攜手湛揚科技共同推廣Acronis Cyber Protect Cloud 做為MSP服務供應商及企業客戶最佳資安防護利器

下一篇文章

網路即安全Aruba ClearPass守護網路資安最前線

相關文章

1200630
新聞速寫

2025 Ansys Simulation World 台灣用戶技術大會開跑

2025-07-10
Lenovo宣布旗下多款搭載NVIDIA GeForce RTX 50系列顯示卡的電競筆電正式在台上市
新聞速寫

Lenovo 推出搭載NVIDIA RTX 50系列筆電陣容

2025-07-10
華碩宣布加入由國立臺灣大學電機資訊學院發起的「ai電資大聯盟」。
新聞速寫

扎根創新人才 華碩加入臺大AI 電資大聯盟

2025-07-10
下一篇文章
Clearpass Fb

網路即安全Aruba ClearPass守護網路資安最前線

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • AI 企業應用的深層準備度
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型
  • 2025 Ansys Simulation World 台灣用戶技術大會開跑
  • Lenovo 推出搭載NVIDIA RTX 50系列筆電陣容
  • 扎根創新人才 華碩加入臺大AI 電資大聯盟

📈 CIO點閱文章週排行

  • 【專訪】燁輝企業總經理張振武

    【專訪】燁輝企業總經理張振武

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 【專訪】羅昇企業資訊部資深經理林忠信

    0 分享
    分享 0 Tweet 0
  • 紅帽提出數位轉型五步驟

    0 分享
    分享 0 Tweet 0
  • 【專訪】街口電子支付總經理范庭甄

    0 分享
    分享 0 Tweet 0
  • 那可太厲害!華碩NUC 15 Pro系列迷你電腦 釋放AI極致潛能

    0 分享
    分享 0 Tweet 0
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型

    0 分享
    分享 0 Tweet 0
  • 從原則邁向 IT 系統實踐之路(下)將個資保護 DNA,注入資通系統新生命

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0
  • 企業如何應對台灣加密監管升溫?

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

Dynatrace Simon Lee金融原生現場

Dynatrace 可觀測性方案建立 AIOps 關鍵起手式

第十三屆金融科技高峰會秋季場 會後報導 AIOps 之於企業營運的重要性極高,只

◤-Zscaler-亞太區技術總監梁耀康。

Zscaler 推零信任平台 ESG 與資安雙贏

第十屆製造業CIO論壇台北場 Zscaler 零信任平台兼顧 ESG、資安等雙重

1200 林榮賜

【專訪】中華電信執行副總經理兼技術長林榮賜

數位轉型成績亮眼 奠定長遠營運基石 鑑於全球電信產業面臨營收下降的挑戰,2019

I125s02 S08

黑雲軟件:妙用 ERP App,隨時掌控財務、採購及生產狀況

第八屆製造業CIO論壇台北場會後報導 試想,若有一套以行動終端為載體,以iOS為

1200 Cute Robots With Credit Card Dollar Coin Modern Robotic Cht9 Roboto

金融AI產學對談 解析AI應用落地與團隊建立

第14屆CIO價值學院第三堂課 會後報導 綜觀各行各業,金融業算是較早將AI運用

1200 報導用指定照片 英華達

雲端生理量測系統「全家寶」助使用者即時掌握身體健康狀況

還在人工紀錄血壓血糖?「全家寶」測量即上傳雲端,另結合保險和醫療機構追蹤用戶健康

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音