根據Menlo Security最新的網絡安全報告顯示,安全團隊正在承受著巨大的壓力,他們一方面擔心團隊沒有得到更多的支持,同時也擔心員工成為安全的薄弱環(huán)節(jié)。因為調查數據顯示,三分之一的組織每周至少遭受一次勒索軟件攻擊,其中十分之一的組織每天遭受一次以上的攻擊。
安全團隊在與網絡攻擊相關的主要擔憂方面,員工無視企業(yè)安全團隊的建議并點擊包含惡意軟件的鏈接或附件的風險(46%)排名第一。通常而言,企業(yè)內網淪陷通常都是通過釣魚攻擊來實現。
此外,41% 的受訪者提到勒索軟件攻擊超出其團隊的知識和技能范圍,39% 的受訪者表示他們主要擔心勒索軟件攻擊超出其公司的安全能力。
Menlo Security 網絡安全戰(zhàn)略高級總監(jiān) Mark Guntrip 解釋說:“隨著組織面臨前所未有的、數量眾多的高復雜度威脅,例如勒索軟件攻擊,安全專業(yè)人員面臨越來越大的壓力?!?/p>
此外,Menlo 報告表明,從勒索軟件攻擊中恢復的預估成本和實際成本之間存在差異,平均預估成本為 326,531 美元,而 2021 年從勒索軟件攻擊中恢復的實際平均總成本估計為 140 萬美元。
最后,調查表明是否應該支付贖金存在不確定性,三分之二的受訪者表示他們會支付勒索軟件的要求,31% 的受訪者表示他們的保險公司應該支付,近五分之一的受訪者表示政府應該支付,超過四分之一 (27%) 的受訪者表示他們永遠不會支付贖金。
Mark Guntrip對此解釋稱,“支付勒索贖金取決于組織的準備程度——如是否擁有正確的流程和強大的備份?如果是這樣,你就不需要付錢了?!?/p>
相反的是,企業(yè)因勒索攻擊導致業(yè)務中斷,且沒有恢復的技術能力與措施,那么就只能重新評估自身的選擇了。而這也證明了安全投入的重要性。
更多信息可以來這里獲取==>>電子技術應用-AET<<