企业应该要具备从勒索软件攻击中恢复的能力

Zerto公司进行的研究强调了技能短缺的普遍性和对内部资源的依赖性增加了缓解战略的风险。虽然企业认识到从攻击中恢复过来是抵御勒索软件攻击的有效方法之一。但许多企业在预防失败时仍然在努力抵抗勒索软件。

由ESG 进行的一项研究表明，勒索软件攻击的频率和影响仍然是一个主要问题。事实上，近75%的企业在过去 12 个月中遭受过勒索软件攻击(总计 73% 的受访者)，受到了负面影响。

即使在最先进的企业中(被ESG评为防范勒索软件攻击的“领导者”)，75% 的企业也遭受了运营中断，这让人质疑那些具有成熟的防范策略的企业可能并不具备完整的恢复策略。事实证明，恢复策略的不足对受害者来说更是雪上加霜。近61%的受害者在支付了赎金后会遭到进一步的勒索。导致他们在最初的赎金的基础上又增加了一笔额外的支出。

该研究进一步强调了与支付赎金相关的风险，即使在接受赎金要求后，只有 14% 的受访者(七分之一)获得 100% 的数据。这说明支付赎金并不能保证企业完全恢复正常。

影响攻击响应和恢复能力的技能问题

尽管攻击的数量和影响很大，但 45% 的受访者仍在努力解决有助于他们应对勒索软件攻击的技能问题。特别是，他们还爆料了其团队与外部承包商/供应商相比在某些领域内的技能和培训存在一定的差距，而其它团队则严重缺乏关键的人员和技能。

“不幸的是，许多企业在有效减轻勒索软件攻击的风险和影响方面仍然严重不足，”ESG 实践总监 Christophe Bertrand 评论道。 “这导致相当多的人得出结论，他们别无选择，只能支付赎金，希望他们的数据能够被归还。相反，领导者应该专注于强调有效、快速和完全恢复的勒索软件策略。”

Zerto产品营销副总裁Caroline Seymour表示：“令人担忧的是，许多企业正在经历一场由技术不足和团队资源不足导致的攻击风暴 。

数据很清楚：勒索软件攻击的数量和严重程度都在增长。支付赎金不再是恢复数据的保证，也不应如此。企业需要一个数据保护解决方案，能够在几分钟内恢复到攻击前几秒钟的状态。由于这个问题已经不是做不做的问题，而是什么时候开始做，因此企业需要在数据保护和恢复方面要加倍努力。