美國電信公司 Verizon 本周警告稱，企業(yè)勒索軟件攻擊正以“驚人”的速度增加。

在其第 15 份年度數(shù)據(jù)泄露調查報告 (DBIR) 中，該報告分析安全事件以識別攻擊類型、其來源、成功率和攻擊媒介等內(nèi)容，報告顯示，Verizon 發(fā)現(xiàn)針對組織的勒索軟件攻擊數(shù)量已增加 13同比百分比。這比過去五年的總和還要多。勒索軟件以某種形式或形式涉及。

Verizon 表示，勒索軟件在黑客中如此受歡迎的原因是，一旦網(wǎng)絡受到攻擊，犯罪者不必去尋找信用卡或銀行信息等有價值的憑證，他們只需要加密盡可能多的數(shù)據(jù)即可。可能并發(fā)送贖金要求。

根據(jù)該報告，勒索軟件最常見的兩種攻擊媒介是桌面共享軟件和電子郵件，分別占事件的 40% 和 35%。供應鏈合作伙伴成為黑客的受害者也是一個令人擔憂的主要原因，62% 的安全漏洞來自組織的合作伙伴。當然，網(wǎng)絡安全的最終薄弱環(huán)節(jié)是人，他們可能會被欺騙為攻擊者提供訪問權限，或者由于人為錯誤可能使網(wǎng)絡容易受到破壞。事實上，Verizon 表示，在其分析的 82% 的違規(guī)行為中都存在人為因素。

攻擊的主要來源是有組織的犯罪。 Verizon 表示，大約五分之四的數(shù)據(jù)泄露事件可歸因于有組織犯罪，外部威脅造成的數(shù)據(jù)泄露事件大約是內(nèi)部攻擊者的四倍。

“在過去幾年中，大流行暴露了許多企業(yè)被迫實時應對的關鍵問題。但在網(wǎng)絡安全領域，沒有比這更需要適應的了，”Verizon 首席執(zhí)行官 Hans Vestberg 在一份聲明中說。 “隨著我們繼續(xù)加速邁向日益數(shù)字化的世界，有效的技術解決方案、強大的安全框架以及對教育的日益關注都將在確保企業(yè)保持安全和客戶受到保護方面發(fā)揮作用。”

更糟糕的是，勒索軟件團伙變得越來越貪婪。根據(jù)網(wǎng)絡安全專家 Group-IB 的說法，該組織上周在其自己的報告中聲稱，2021 年的平均贖金需求達到 247,000 美元，比 2020 年增長 45%。這一平均值可能受到 Hive 勒索軟件組織的影響，該組織要求贖金去年 11 月，電子產(chǎn)品零售商 MediaMarkt 支付了創(chuàng)紀錄的 2.4 億美元。據(jù)稱，MediaMarkt 通過談判將贖金降至 5000 萬美元。即便如此，之前的記錄仍為 3000 萬美元。同時，勒索軟件受害者遭受的平均停機時間也在增加，從 2020 年的 18 天上升到 2021 年的 22 天。

Verizon 表示，成功防御攻擊并不是什么秘密。它只是歸結為始終保持警惕。

“安全的基本原理保持不變，”DBIR 的主要作者 Dave Hylender 說。 “評估您的風險敞口，降低您的風險，并采取適當?shù)男袆印ＭǔＧ闆r下，掌握正確的保密基礎是決定成功的最重要因素。”