勒索软件是网络安全领域最大的威胁之一。根据Sophos最新发布的2021勒索软件报告显示,过去12个月中,恢复勒索软件攻击的平均成本,从2020年的76万美元增加到2021年的185万美元,平均增加了一倍以上。
- 支付赎金的组织数量从2020年的26%增加到2021年的32%。
- 支付的平均赎金为17万美元。
- 只有8%的组织在支付了赎金后设法取回所有数据,其中29%的组织取回的数据不超过一半。
- 54%的受访者认为现在的勒索软件攻击过于先进,以至于IT团队无法自行处理。
- 只窃取数据,未对数据加密的勒索行为,从2020年到2021年上升近4%。
网络罪犯比任何时候都需要金钱
网络犯罪分子知道可以通过勒索软件赚钱,并且在索要赎金方面变得越发大胆。勒索团队要求的赎金也在逐年递增。企业平均支付赎金从2019年的115,123美元增加到2020年的312,493美元,同比增长171%。
窃取数据进行勒索,是勒索软件的惯用手段。根据IDC的一份调查报告,在过去的18个月中,近80%的公司至少经历了一次数据泄露,而43%的公司报告了10次或更多泄露。
勒索攻击多数是利用电子邮件完成的。调查研究显示,曾被勒索攻击中有九成的企业,事后分析都和电子邮件有关。电子邮件是许多政企高度信任的数据传播渠道,所以保护电邮安全就显得尤为关键。
除去勒索邮件,电子邮件攻击的形式有许多种,还包括病毒链接、恶意附件、钓鱼邮件、邮件篡改、中间人攻击、撞库登录等多种攻击形式。并且多数攻击较为隐蔽,并且具有长期潜伏性和隐蔽性,有的企业可能已被攻击仍浑然不知,而非专业的安全机构是很难被发现的。
电邮安全作为安全产业的一个细分领域,对创新安全管理模式、提升管理效率,强化本质安全,构建企业安全体系具有十分重要的意义。