报告发现，尽管像美国联邦调查局和信息系统审计与控制协会(ISACA)这样的政府部门反对支付赎金，但许多企业决定承担支付赎金的成本，平均金额为925162美元，而不是承受进一步的运营中断和数据丢失的损失。
ExtraHop公司高级技术经理Jamie Moles表示，遭到勒索软件攻击的企业之所以支付赎金，是因为他们认为这是恢复业务最快、最简单的途径。
Moles表示，与此同时，许多网络攻击团伙主要采用的双重勒索手段包括在加密数据之前窃取数据，并威胁受害方支付赎金，否则将其数据发布在互联网上，从而给他们施加了额外的压力，迫使他们支付赎金。
网络安全债务的成本
在肯德基公司、塔可钟、必胜客母公司百胜集团遭遇勒索软件攻击之后，Brands公司宣布遭遇了勒索软件攻击事件。
ExtraHop公司发布这份调查报告的一个基本主题是，企业未能解决由未打补丁的软件、未管理的设备和影子IT造成的漏洞，从而让勒索软件攻击者利用了他们的数据。例如，77%的IT决策者认为，过时的网络安全实践导致出现了一半以上的安全事件。
随着时间的推移，这些未修补的漏洞会成倍增加，使网络威胁行为者有更多潜在的切入点可以利用，并有更大的影响力迫使企业支付赎金。
ExtraHop公司首席风险、安全和信息安全官Mark Bowling表示:“勒索软件攻击的概率与未被削弱的网络攻击面成反比，这是网络安全债务的一个例子。这种优先级降低导致的责任，以及最终的经济损失，加剧了网络安全债务，使企业面临更多风险。”
关于企业网D1net(www.d1net.com)：
国内主流的to B IT门户，同时在运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个IT行业公众号(微信搜索D1net即可关注)
版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
京公网安备 11010502049343号