根據(jù)Menlo Security最新的網(wǎng)絡安全報告顯示,安全團隊正在承受著巨大的壓力,,他們一方面擔心團隊沒有得到更多的支持,,同時也擔心員工成為安全的薄弱環(huán)節(jié)。因為調(diào)查數(shù)據(jù)顯示,,三分之一的組織每周至少遭受一次勒索軟件攻擊,,其中十分之一的組織每天遭受一次以上的攻擊。
安全團隊在與網(wǎng)絡攻擊相關(guān)的主要擔憂方面,,員工無視企業(yè)安全團隊的建議并點擊包含惡意軟件的鏈接或附件的風險(46%)排名第一,。通常而言,企業(yè)內(nèi)網(wǎng)淪陷通常都是通過釣魚攻擊來實現(xiàn),。
此外,,41% 的受訪者提到勒索軟件攻擊超出其團隊的知識和技能范圍,39% 的受訪者表示他們主要擔心勒索軟件攻擊超出其公司的安全能力,。
Menlo Security 網(wǎng)絡安全戰(zhàn)略高級總監(jiān) Mark Guntrip 解釋說:“隨著組織面臨前所未有的,、數(shù)量眾多的高復雜度威脅,,例如勒索軟件攻擊,安全專業(yè)人員面臨越來越大的壓力,?!?/p>
此外,Menlo 報告表明,,從勒索軟件攻擊中恢復的預估成本和實際成本之間存在差異,,平均預估成本為 326,531 美元,而 2021 年從勒索軟件攻擊中恢復的實際平均總成本估計為 140 萬美元,。
最后,,調(diào)查表明是否應該支付贖金存在不確定性,三分之二的受訪者表示他們會支付勒索軟件的要求,,31% 的受訪者表示他們的保險公司應該支付,,近五分之一的受訪者表示政府應該支付,超過四分之一 (27%) 的受訪者表示他們永遠不會支付贖金,。
Mark Guntrip對此解釋稱,,“支付勒索贖金取決于組織的準備程度——如是否擁有正確的流程和強大的備份?如果是這樣,,你就不需要付錢了,。”
相反的是,,企業(yè)因勒索攻擊導致業(yè)務中斷,,且沒有恢復的技術(shù)能力與措施,那么就只能重新評估自身的選擇了,。而這也證明了安全投入的重要性,。
更多信息可以來這里獲取==>>電子技術(shù)應用-AET<<