勒索軟件攻擊者索取 98% 的比特幣付款

儘管網絡安全每年都成為大公司更重要的議程項目，但數據表明，中小企業並未將勒索軟件等網絡攻擊視為風險，勒索軟件去年增加了 13%。 專家建議企業做好應對網絡威脅的準備並使用集中式系統。

隨著新興技術改變和加強現有的網絡攻擊形式，網絡安全正日益成為所有公司更重要的議程項目。 Verizon 的 2022 年數據洩露調查報告提供了最新的洩露情況。 報告顯示，2021 年勒索軟件攻擊增長了 13%，而佔所有網絡安全漏洞四分之一的勒索軟件攻擊一年的增長超過了 5 年的總和。 雖然報告中指出 5 次攻擊中有 82 次影響供應鏈，但據稱 XNUMX% 的攻擊涉及人為因素。

Berqnet 總經理 Hakan Hintoğlu 在分享他對數據的評估時表示：“從 2017 年開始的勒索軟件攻擊嚴重中斷，預計在 2019 年之後會增加。 勒索軟件攻擊已成為我們今天所達到的對企業最具威脅性的攻擊形式之一，針對各種規模的公司。 與大公司相比，由於成本或勞動力不足等原因而沒有適當關注其網絡安全投資的中小型企業更容易遭受損失。

只有 5% 的中小企業將網絡安全視為風險

CNBC 對中小型企業 (SME) 進行的研究發現，只有 5% 的企業將網絡安全列為主要風險。 Hakan Hintoğlu 強調，中小企業更容易受到網絡釣魚和勒索軟件攻擊，因為他們沒有高昂的安全預算和先進的專業知識，“有數據顯示，中小型企業更容易受到針對人為錯誤的攻擊的 350%，在社會工程類別下進行評估。 知道這些企業的系統更容易受到攻擊，黑客轉向不止一家中小企業，認為這更容易、更有利可圖，而不是針對先進的安全基礎設施。 為了不成為此類破壞業務流程和減緩增長的攻擊的目標，​​每家公司，無論規模大小，都需要投資於網絡安全。 安全訪問服務（SASE）架構匯集了企業在網絡安全方面所需的眾多解決方案，並提供服務模型，具有可擴展的結構和易於應用的特點，是最適合中小企業的解決方案。

加密貨幣用於贖金

Berqnet 總經理 Hakan Hintoğlu 表示，惡意人士更喜歡比特幣等加密貨幣來索取贖金，並以以下聲明結束了他的評估：“98% 的贖金支付是用比特幣支付的。 加密貨幣的易變性允許攻擊者隱藏他們的身份和頭銜，這也增加了公司的成本。 雖然威脅和風險增加如此之多，但企業需要比網絡攻擊者領先一步，並使用未來的網絡安全方法。 Gartner 預測，到 2025 年，五分之三的組織將採用 SASE 架構，從而實現網絡和安全運營的集中管理。 這簡化了複雜的網絡和網絡安全流程。 SASE 涵蓋零信任、安全 Internet 訪問、中央管理、軟件定義廣域網等解決方案，通過單一平台和服務模式提供從 SME 到不同規模的控股公司和企業所需的網絡安全、可追溯性和管理，這要歸功於它對所有數字系統的適用性和易於擴展性。”