2021勒索软件报告：恢复成本增加至一倍以上

勒索软件是网络安全领域最大的威胁之一。根据Sophos最新发布的2021勒索软件报告显示，过去12个月中，恢复勒索软件攻击的平均成本，从2020年的76万美元增加到2021年的185万美元，平均增加了一倍以上。

• 支付赎金的组织数量从2020年的26％增加到2021年的32％。
• 支付的平均赎金为17万美元。
• 只有8％的组织在支付了赎金后设法取回所有数据，其中29％的组织取回的数据不超过一半。
• 54％的受访者认为现在的勒索软件攻击过于先进，以至于IT团队无法自行处理。
• 只窃取数据，未对数据加密的勒索行为，从2020年到2021年上升近4%。

网络罪犯比任何时候都需要金钱

网络犯罪分子知道可以通过勒索软件赚钱，并且在索要赎金方面变得越发大胆。勒索团队要求的赎金也在逐年递增。企业平均支付赎金从2019年的115,123美元增加到2020年的312,493美元，同比增长171%。

窃取数据进行勒索，是勒索软件的惯用手段。根据IDC的一份调查报告，在过去的18个月中，近80％的公司至少经历了一次数据泄露，而43％的公司报告了10次或更多泄露。

勒索攻击多数是利用电子邮件完成的。调查研究显示，曾被勒索攻击中有九成的企业，事后分析都和电子邮件有关。电子邮件是许多政企高度信任的数据传播渠道，所以保护电邮安全就显得尤为关键。

除去勒索邮件，电子邮件攻击的形式有许多种，还包括病毒链接、恶意附件、钓鱼邮件、邮件篡改、中间人攻击、撞库登录等多种攻击形式。并且多数攻击较为隐蔽，并且具有长期潜伏性和隐蔽性，有的企业可能已被攻击仍浑然不知，而非专业的安全机构是很难被发现的。

电邮安全作为安全产业的一个细分领域，对创新安全管理模式、提升管理效率，强化本质安全，构建企业安全体系具有十分重要的意义。