防勒索攻击投资不断提升 国内安全企业见招拆招

国际保险公司Hiscox最近发布的一份2022年网络安全调研报告主要聚焦勒索软件攻击，报告研究指出，今年的勒索软件攻击相比去年有所提升，增幅为19%。在参与受访的公司中，约有60%在受到攻击感染之后支付了赎金，重要的是，在这些公司当中，约有41%的比例在支付赎金的情况下仍未能成功恢复他们的数据，且就算支付赎金，29%的公司仍被勒索组织泄露了被盗数据。

来自卡巴斯基的2022安全公告显示（2021年11月至2022年10月），在这一年中，全球15.37%的互联网用户至少遭受过一次恶意软件类攻击。他们还从自家产品端给出一组数据，全球约有271,215名独立用户的计算机上，曾击败过勒索软件攻击。此前有专业机构曾统计全球互联网用户在今年已突破50亿，可见包括勒索软件在内的恶意软件威胁杀伤力是多么的恐怖。

Hiscox今年年中还发布了一项调研报告，在这份报告中，“将网络攻击视为企业业务第一威胁”的比例已接近100%，这意味着企业对于网络安全攻击已经有了准确的认知，且安全支出正在不断飙升。在具体的安全支出方面，2019年至今已增加了250%。但到具体的场景当中，如中小型企业，他们面临的主要问题主要在于没有专业的安全人才为其所用，通常而言，具有高素养的网络安全人才大多被专业型安全公司和大型互联网公司所收纳。

安全机构Huntsman今年的一次调研数据显示，当勒索软件攻击成为全球政府、商业组织的头号公敌之时，组织的安全团队正在不断提高用于网络安全风险可见性的投资，其中70%的组织（参与调研的有50家）已经提高了对勒索软件攻击的检测能力，在防止和恢复勒索软件攻击方面这一数据提升至72%。显然，随着组织对勒索软件威胁与防范意识的不断提高，组织的相关安全能力建设还会不断加强。

安全419在今年推出，在我们与参与调研的国内安全企业交流过程中发现，一些头部网络安全公司为客户提供的勒索软件攻击解决方案主要以定点的安全检测和响应为辅，再辅以全流程的安全服务。针对大型企业，比如三甲医院这种大型医疗机构，其解决方案即全面也能够灵活地深入到业务场景当中，相较而言，国内安全企业的勒索软件攻击解决方案已经相对成熟。

针对勒索软件攻击的广泛威胁，国内典型的安全事件如前不久的两起网传勒索软件攻击相关案例，分别是国内某制造业企业遭受1000万美元勒索，和CRM厂商超过数千名客户遭受勒索，不止一家安全企业向安全419表示，国内勒索软件攻击相较国外并不少见，甚至可能无超国外，主要是国内企业不会主动向外披露，所以才会有国内很少被勒索软件攻击的假象。