搜索

[14783] 2019-11-06_五分之一的中小型企业遭受勒索软件的攻击

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-11-06_五分之一的中小型企业遭受勒索软件的攻击 五 分 之 一 的 中 小 型 企 业 遭 受 勒 索 软 件 的 攻 击 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 1 - 0 6 根 据 根 据 D a t t o 对 对 1 4 0 0 多 名 管 理 中 小 型 企 业 （ 多 名 管 理 中 小 型 企 业 （ S M B ） ） I T 系 统 的 系 统 的 M S P （ 托 管 服 务 供 应 商 ） 决 策 者 的 调 查 ， 勒 索 软 件 仍 （ 托 管 服 务 供 应 商 ） 决 策 者 的 调 查 ， 勒 索 软 件 仍 然 是 中 小 型 企 业 最 常 见 的 网 络 威 胁 。 然 是 中 小 型 企 业 最 常 见 的 网 络 威 胁 。 中 小 企 业 是 攻 击 者 的 主 要 目 标 中 小 企 业 是 攻 击 者 的 主 要 目 标 尽 管 各 种 规 模 的 企 业 都 会 遭 到 攻 击 ， 但 S M B 已 成 为 攻 击 者 的 主 要 目 标 了 。 该 报 告 揭 示 了 一 些 勒 索 软 件 趋 势 ， 尤 其 是 对 S M B 的 影 响 ： 勒 索 软 件 攻 击 无 处 不 在 。 针 对 中 小 企 业 的 勒 索 软 件 攻 击 数 量 正 在 上 升 。 在 过 去 两 年 中 ， 有 8 5 % 的 M S P 报 告 了 针 对 S M B 的 攻 击 ， 而 在 2 0 1 8 年 ， 有 7 9 % 的 M S P 报 告 了 针 对 S M B 的 攻 击 。 仅 在 2 0 1 9 年 上 半 年 ， 就 有 5 6 ％ 的 M S P 报 告 了 针 对 S M B 客 户 的 攻 击 。 对 于 勒 索 软 件 的 关 注 度 和 其 威 胁 程 度 不 匹 配 。 8 9 ％ 的 M S P 报 告 称 ， 中 小 型 企 业 应 该 非 常 关 注 勒 索 软 件 的 威 胁 。 但 是 ， 只 有 2 8 ％ 的 M S P 报 告 中 小 型 企 业 非 常 担 心 这 种 威 胁 。 勒 索 软 件 攻 击 恢 复 成 本 很 高 。 6 4 ％ 的 M S P 报 告 称 其 S M B 客 户 的 业 务 生 产 力 下 降 ， 而 4 5 ％ 的 M S P 报 告 了 威 胁 导 致 业 务 暂 停 。 其 暂 停 期 的 平 均 成 本 为 1 4 1 0 0 0 美 元 ， 比 去 年 的 4 6 8 0 0 美 元 的 平 均 成 本 增 加 了 两 倍 以 上 。 该 报 告 还 发 现 ， 暂 停 期 的 成 本 现 在 比 平 均 赎 金 要 求 （ 5 9 0 0 美 元 ） 高 2 3 倍 。 业 务 连 续 性 和 事 后 恢 复 （ 业 务 连 续 性 和 事 后 恢 复 （ B C D R ） ） 勒 索 软 件 准 备 工 作 中 最 基 本 、 最 有 效 的 控 制 措 施 之 一 是 未 得 到 充 分 利 用 。 M S P 报 告 称 ， 尽 管 大 多 数 M S P （ 6 7 ％ ） 声 称 网 络 钓 鱼 电 子 邮 件 是 中 小 型 企 业 勒 索 软 件 违 规 的 主 要 原 因 ， 但 只 有 6 0 ％ 的 电 子 邮 件 客 户 端 和 6 1 ％ 的 密 码 管 理 器 支 持 2 F A 。 在 减 少 勒 索 软 件 攻 击 影 响 方 面 ，   B C D R 解 决 方 案 一 直 被 证 明 是 最 有 效 的 。 9 2 ％ 的 M S P 报 告 说 ， 使 用 B C D R 解 决 方 案 的 客 户 在 攻 击 过 程 中 遭 受 严 重 损 失 的 可 能 性 较 小 。 此 外 ， 使 用 B C D R 的 被 攻 击 客 户 中 有 五 分 之 四 能 够 在 2 4 小 时 或 更 短 时 间 内 从 攻 击 中 恢 复 ， 而 没 有 B C D R 的 客 户 只 有 五 分 之 一 能 迅 速 恢 复 。 如 今 ， M S P 可 以 向 S M B 提 供 有 关 如 何 防 范 勒 索 软 件 攻 击 的 引 导 ， 包 括 员 工 培 训 和 工 具 利 用 。 S o l ū t 网 络 运 营 中 心 经 理 J a s o n   G r i l o 说 道 ， “ 保 护 S M B 客 户 免 受 勒 索 软 件 之 类 的 网 络 攻 击 ， 需 要 了 解 他 们 的 业 务 ， 做 详 细 的 准 备 工 作 以 及 正 确 的 技 术 组 合 ” 。
“   I T 的 暂 停 会 搞 垮 一 家 小 型 企 业 ， 因 此 主 动 采 取 网 络 安 全 防 御 至 关 重 要 。 随 着 勒 索 软 件 攻 击 的 频 率 和 复 杂 程 度 不 断 提 高 ， 我 们 将 直 接 与 客 户 合 作 ， 以 帮 助 降 低 攻 击 的 风 险 和 影 响 。 ” 备 战 勒 索 软 件 攻 击 备 战 勒 索 软 件 攻 击 国 土 安 全 部 于 去 年 这 个 时 候 向 M S P 发 出 警 告 ， M S P 也 是 勒 索 软 件 攻 击 的 主 要 目 标 。 五 分 之 四 的 M S P 指 出 ， 其 被 攻 击 的 风 险 日 益 上 升 。 但 是 ， 只 有 一 半 的 M S P 拥 有 外 部 专 业 知 识 ， 这 些 知 识 有 利 于 在 遭 遇 大 规 模 攻 击 时 为 他 们 或 客 户 提 供 帮 助 。 但 是 ， 6 0 % 的 M S P 确 实 提 供 网 络 责 任 保 险 ， 以 帮 助 抵 消 与 勒 索 软 件 攻 击 相 关 的 成 本 。 D a t t o 首 席 信 息 安 全 官 R y a n   W e e k s 说 ： “   M S P 必 须 为 其 S M B 客 户 准 备 和 响 应 勒 索 软 件 攻 击 。 ” 首 先 ， 他 们 必 须 做 好 组 织 的 “ 网 络 清 洁 ” 以 确 保 客 户 安 全 。 M S P 普 遍 采 用 2 F A 来 服 务 客 户 和 组 织 。 “ 在 每 天 都 发 生 网 络 攻 击 的 环 境 中 ， 所 有 技 术 解 决 方 案 中 的 2 F A 都 是 降 低 攻 击 的 最 有 效 控 制 措 施 之 一 。 ” * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理