特温特大学研究员汤姆·梅尔斯和他的同事们想知道哪些因素会影响受害者是否支付赎金，哪些因素会对企业最终支付的赎金金额产生影响。
根据荷兰国家警察和一家荷兰事件应对组织提供的关于2019年1月至2023年1月期间481起勒索软件攻击的数据，他们发现“涉及数据泄露的案件导致更高的支付赎金概率，在40%的此类事件中观察到，而在没有数据泄露的情况下，这一比例为25%。”
此外，他们指出，平均支付的金额要大得多，当数据被泄露时，约为120万欧元，而在数据未被证实泄露的情况下，约为89407欧元。
其他重要发现
研究人员发现，支付赎金的决定取决于受害企业是否有备份，以及他们是否聘请了事件响应公司来处理攻击。
拥有可恢复备份的受害企业向勒索软件攻击者支付赎金的可能性比那些没有可恢复备份的企业低27.4倍。
“此外，我们的分析表明，咨询事件响应公司的公司更愿意支付赎金，因为他们寻求指导和专家帮助，以从流氓软件攻击中恢复过来。”他们指出。
另一方面，数据外泄、保险覆盖范围和受害者的年收入是影响受害者支付赎金金额(如果他们决定支付)的因素。
他们发现：“保险导致赎金增加2.7倍，数据外泄相当于赎金增加4.4倍，受害者的年收入每增加1%，支付的赎金就会增加0.12%。”
为了降低勒索软件攻击的盈利能力，梅尔斯和他的同事们表示，政策制定者和执法部门应该考虑：
·强调拥有可恢复(离线)备份的重要性，并敦促公司进行勒索软件攻击模拟
·鼓励公司和网络保险公司减少支付(如果受害企业决定支付赎金)
企业网D1net(www.d1net.com)：
国内主流的to B IT门户，同时在运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个IT行业公众号(微信搜索D1net即可关注)。
版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
京公网安备 11010502049343号