![](https://s4.itho.me/sites/default/files/styles/picture_size_large/public/sophos_127.png?itok=QcCivyM5)
Sophos 是新一代網路安全的全球領導者,發布一份新的行業調查報告《2022 年政府機構勒索軟體現況》,揭露在受到勒索軟體攻擊的中央和地方政府機構中,有 72% 的資料被加密,比跨行業平均高出 7%。事實上,只有 20% 的中央和地方政府機構能夠在資料被加密之前擋下勒索軟體攻擊——明顯低於跨行業平均的 31% (8% 的機構被勒索但資料未被加密)。不過,政府部門受到的攻擊率是最小的,2021 年只有 58% 的受訪者受到勒索軟體攻擊。
Sophos 首席研究科學家 Chester Wisniewski 表示:「一般來說,政府機構並不是勒索軟體攻擊者的主要目標,因為他們沒有傳統企業有錢,而且犯罪集團也不願引起執法部門的注意。但是,一旦這些機構受到攻擊時,他們幾乎沒有什麼保護,因為他們沒有預算來取得額外且深入的網路安全支援,包括威脅追蹤團隊或安全營運中心。這有幾個原因:一者是,雖然他們會收集大量敏感資訊,但需要讓這些資訊容易被取得;其次,他們需要將大部分預算花在實際的政務上。納稅人可以看到街道是否乾淨,或者學校辦學是否達到了他們想要的教育目標。但納稅人『看不到』網路攻擊,也無法理解為什麼需要託管式偵測和回應 (MDR) 供應商來打擊勒索軟體。」
除了被加密率高之外,與 2020 年相比,政府部門支付贖金後能復原的被加密資料也大幅下降——2020 年為 70%,2021 年只有 58%;這個數字也低於 61% 的跨行業平均。
其他發現還包括:
-
2021 年間,針對政府機構的勒索軟體攻擊增加了 70%;2021 年是 58%,2020 年時只有 34%
-
政府機構修復攻擊的成本是業界支付的平均贖金的三倍
Wisniewski 補充:「喬治亞州亞特蘭大市在 2018 年發生了勒索軟體事件,他們最終的處理成本高達 1700 萬美元,才能從一次被勒索 5 萬美元的攻擊中復原。中央和地方政府經常出現這種情況——如果他們選擇支付贖金,那麼後續在復原和追上當前安全作法上的支出會遠遠超過實際贖金的數字。雖然一開始可能很難獲得支持,但從長遠來看,主動式的網路安全措施比在受到攻擊後再加強防禦要好得多。」
根據這些調查結果,Sophos 專家為所有企業推薦以下最佳作法:
-
在環境中的所有點安裝和維護高品質的防禦。定期檢視安全控制措施並確保它們繼續符合組織的需求
-
主動尋找威脅,在對手進行攻擊之前就識別並阻止他們,如果組織缺乏時間或技能在內部進行這項操作,則請委外給託管式偵測和回應 (MDR) 團隊
-
透過搜尋和消除重要的安全漏洞來強化 IT 環境:例如尚未修補的裝置、未受保護的電腦、開放的 RDP 連接埠等。擴展式偵測和回應 (XDR) 解決方案非常適合此一目的
-
為最壞的情況做好準備,並針對最壞的事件情況制定更新的計畫
-
進行備份並練習復原,以確保能大幅縮短中斷和復原時間
若要了解《2022 年政府機構勒索軟體現況》的更多資訊,請從 Sophos.com 下載完整報告。
《2022 年政府機構勒索軟體現況》調查是針對 31 個國家/地區的中型組織的 5,600 名 IT 專業人士進行了調查,其中包括來自中央和地方政府機構的 199 名受訪者。
了解更多資訊
-
從勒索軟體威脅情報中心了解不同的勒索軟體威脅行為者、他們的 TTP 以及 Sophos 的最新勒索軟體研究
-
易受攻擊的組織成為多次勒索軟體攻擊的受害者
-
BlackCat 勒索軟體團體的最新策略和工具
關於 Sophos
Sophos 是新一代網路安全的全球領導者,保護 150 多個國家/地區的 50 萬家企業和數百萬消費者免受當今最先進的網路威脅的危害。透過來自 SophosLabs 和 SophosAI 的威脅情報、人工智慧和機器學習,Sophos 提供多種先進的產品和服務組合,保護使用者、網路和端點免於勒索軟體、惡意軟體、漏洞利用、網路釣魚和其他網路攻擊。Sophos 提供一個整合式的雲端管理主控台 Sophos Central,這是自適應網路安全生態系統的核心,使用一個提供一整組開放式 API 的資料湖,可供客戶、合作夥伴、開發人員和其他網路安全廠商使用。Sophos 透過經銷商合作夥伴和託管服務供應商 (MSP) 在全球銷售產品和服務。Sophos 總部位於英國牛津。如需詳細資訊請瀏覽 www.sophos.com。
熱門新聞
2024-09-02
2024-09-02
2024-09-06
2024-09-02
2024-09-02
2024-09-03
2024-09-04
2024-09-02