Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示,网络钓鱼依然是勒索软件团伙的主要攻击方式之一。
成都创新互联公司专注于遂平企业网站建设,响应式网站设计,商城网站建设。遂平网站建设公司,为遂平等地区提供建站服务。全流程按需定制网站,专业设计,全程项目跟踪,成都创新互联公司专业和态度为您提供的服务
根据调查数据,超过一半的受访者对员工进行了反网络钓鱼培训,但仍有65%的勒索软件事件中的攻击者将网络钓鱼作为切入点。而且49%的受访者表示在受到攻击时已经采取了边界防御措施。
近25%的调查受访者表示,他们遭受的勒索软件攻击是通过网络钓鱼开始的,在这些受害者中,65%曾进行过反网络钓鱼培训课程;对于员工少于500人的企业,41%的攻击始于网络钓鱼;大约三分之一的受害者表示,他们的公共云是勒索软件组织用来攻击他们的入口点。
“调查结果反映了网络钓鱼技术的日益复杂,攻击者现在会假冒可信赖的同事(例如高级管理人员)发送电子邮件(称为“捕鲸”攻击)。这些电子邮件有时会包含攻击者在社交媒体上收集到的员工个人详细信息,即使是非常谨慎的员工也往往会中招。”报告解释说。
勒索软件组织的攻击速度也令人吃惊,56%的人表示勒索软件攻击者设法在12小时内获得了他们的数据并发送了赎金要求;30%的人表示他们的数据仅在24小时内就被攻击者获取了;对于通过网络钓鱼受到攻击的企业的调查显示,76%的企业12小时内就被攻击者接管了系统。
报告补充说:“44%的受访者在遭遇攻击后,包括财务、运营、客户和员工数据在内的全部数据均被加密。企业因勒索软件攻击导致停机的平均时长为三天。”
受访者遭到勒索软件攻击后造成的财务损失总体平均接近50万美元。55%的人表示他们最终支付了赎金,平均赎金成本为22.3万美元。近15%的人表示他们支付了50万美元或更多。但即使在付款后,也只有57%的人取回了所有数据。
报告指出:“调查结果揭示了勒索攻击的冷酷事实,即使企业已做好准备,也很难阻止它们。勒索软件可以迅速渗透,会对一半以上的受害企业的财务、运营、客户、员工和声誉产生重大影响。即使受害者支付了赎金,以此造成的其他相关损失也可能很大。”
企业受到的与响应勒索软件攻击相关的其他整体平均损失为18.3万美元。受害者通过网络保险获得了60%的费用赔偿,但近90%的受害者表示,他们的网络保险费率在受到攻击后有所增加,平均增加了25%。
Cloudian首席营销官Jon Toor表示:“如果勒索软件威胁的攻防态势和方法不发生根本改变,勒索软件攻击将继续困扰世界各地的企业。”
文章名称:网络钓鱼依然是勒索软件的“主干道”
文章起源:http://www.shufengxianlan.com/qtweb/news34/280634.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联