根据Sophos最新发布的2021勒索软件报告,勒索软件攻击的平均总恢复成本在一年内翻了一番以上。报告的主要发现如下:

  • 过去12个月中,恢复勒索软件攻击的平均成本增加了一倍以上。从2020年的76万美元增加到2021年的185万美元。

  • 支付赎金的组织数量从2020年的26%增加到2021年的32%。

  • 支付的平均赎金为17万美元。

  • 只有8%的组织在支付了赎金后设法取回所有数据,其中29%的组织取回的数据不超过一半。

  • 54%的受访者认为现在的勒索软件攻击过于先进,以至于IT团队无法自行处理。

  • 没有数据加密行为的勒索软件攻击数量正在上升。7%的受访者(一小部分,但很重要)的表示,他们的数据未被加密,但是无论如何他们都被勒索赎金,这可能是因为攻击者设法窃取了他们的信息。2020年,这一数字(未加密数据的勒索软件攻击)仅占3%。

该调查对欧洲、美洲、亚太地区和中亚、中东和非洲的30个国家的中型组织的5400位IT决策者进行了调查。

报告还显示,遭受勒索软件攻击的组织数量从2020年的51%下降到2021年的37%,遭受严重攻击的更少(2021年为54%,而2020年为73%),但新的调查结果也显示出令人担忧的上升趋势,尤其是在勒索软件攻击的影响方面。

Sophos首席研究科学家Chester Wisniewski指出:“勒索软件所打击的组织数量的明显减少是个好消息,但事实是,这有可能至少部分反映了攻击者行为和策略的改变。我们已经看到攻击者已从大规模、通用、自动化攻击转变为更具针对性的攻击,其中包括手动的键盘黑客攻击。因此,虽然攻击的总数较低,但这些更高级、更复杂的针对性攻击造成的损害可能性更高。这样的攻击也很难恢复,我们在调查中看到,整治成本翻了一番。”

声明:本文来自安全牛,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。