勒索软件攻击将在 2019 年造成 115 亿美元的实际损失

美国网络安全机构Cyber​​security Ventures近日发布报告称，随着近年来勒索软件数量不断增加，攻击频率不断上升，2017年实际损失成本高达50亿美元。 据研究人员称，2019年攻击损失可能上升至115亿美元。相关数据显示，2015年勒索软件造成的实际损失仅为3.25亿美元。

研究人员通过调查发现，目前勒索软件攻击每40秒一次针对企业，但预计2019年将减少到每14秒一次。此外，医疗等公共机构将比其他行业更容易受到攻击. 据估计黑客比特币勒索邮件，2020年黑客针对医疗机构的感染数量将是目前的四倍。 然而，这并不一定意味着他们会支付更多，因为支付的赎金与勒索软件攻击造成的实际损失（例如：数据丢失、生产力损失、声誉损失、业务中断等）相比变得微不足道。

美国领先的多元化医疗公司 Aetna 的首席安全官 Jim Routh 表示：“未来，公司应该拒绝向黑客支付赎金以恢复数据。如果一家公司想避免勒索软件攻击，它需要定期备份系统上的所有数据 培训员工如何发现和响应网络钓鱼电子邮件（91% 的网络攻击），并尽快更新软件设备。

然而，防止勒索软件攻击的安全措施说起来容易做起来难。 Cyber​​Ark 首席执行官乌迪·莫卡迪 (Udi Mokady) 最近表示，大多数企业都在存储比特币黑客比特币勒索邮件，以便在未来勒索软件攻击后的紧急情况下使用比特币支付赎金。 此外，英国约三分之一的中小企业也认为，在没有其他选择的情况下，他们更愿意使用手头的比特币来应对勒索软件攻击。 目前，研究表明，虽然愿意支付赎金的企业总数在下降，但由于在大规模攻击中“尝到了甜头”，黑客仍将继续开发勒索病毒感染目标企业，从中牟取暴利。

资料来源：黑客新闻