调查显示传统数据安全工具在60%情况下无法抵御勒索软件攻击

数据安全提供商 Titaniam Inc. 今天发布了《数据渗透和勒索状况报告》。报告显示，虽然超过 70% 的企业拥有一套现有的预防、检测和回溯解决方案，但近 40% 的企业在过去一年中仍然受到了勒索软件攻击。

研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。

最重要的是，该研究强调，企业不能仅仅依靠传统的数据安全工具来抵御数据渗透和双重勒索勒索软件攻击，他们需要能够对使用中的数据进行加密，以阻止恶意行为者的行为。

传统数据安全工具的问题不在于它们没有强大的安全措施，而在于攻击者可以通过窃取凭证来实现对关键数据资产的特权访问，从而避开这些控制。

Titaniam 的创始人兼 CEO Arti Raman 表示：“这些传统工具对勒索软件和勒索行为无效，因为最常见的攻击不是攻击者‘入侵’，而是攻击者使用偷来的凭证‘登录’。当这种情况发生时，传统的安全工具会像看待有效用户一样看待攻击者”。

Raman 继续说道：“在这种情况下，当攻击者在网络中移动时，他们可以像合法用户或管理员在进行日常工作时那样，使用他们的凭证来解密、拆解和揭开数据。一旦数据被解密，攻击者就会将其渗出，并将其作为敲诈的筹码”。

抵御现代勒索软件攻击中典型的入侵行为的唯一方法是，企业部署具有使用中加密（Encryption-in-use）功能的数据安全解决方案。Encryption-in-use 可以帮助掩盖数据，使其无法被获得企业资源特权访问权的攻击者渗出。

对加强数据保护的需求促进了数据加密市场的大幅增长，研究人员在2020年对该市场的估值为94.3亿美元，预计到2030年将达到423亿美元，因为越来越多的企业寻求阻止未经授权的用户。