勒索软件攻击成本翻倍增长，平均达 185 万美元

专业 IT 安全与保护公司 Sophos 最新发布的一份《The State of Ransomware 2021》报告指出，勒索软件攻击造成的平均总成本消耗在一年内增加了一倍多，由 2020 年的 761106 美元增加到了 2021 年的 185 万美元。

该报告基于对来自 30 个国家的 5400 名 IT 专业人士的调研。深入研究了勒索软件的普遍性和影响，包括逐年的趋势。并首次披露了受害者实际支付的赎金，以及受害者在付款后能够恢复多少数据。

报告指出，中型企业支付目前的平均赎金为 170,404 美元，但却只有 8% 的组织在支付赎金后设法取回了所有数据，29% 的组织取回的数据不超过一半。遭受勒索软件攻击的组织数量从 2020 年的 51% 下降到了 2021 年的 37%;因遭受重大攻击而被数据加密的企业也由 2020 年的 73% 下降到了 2021 年的 54%。

但与此同时，调查结果也揭示了一些新的隐患，尤其是在勒索软件攻击的影响方面。考虑到停机时间、人员时间、设备成本、网络成本、机会损失、支付的赎金等，勒索软件攻击总成本已经上升至了 185 万美元。这意味着，平均的勒索软件攻击总成本已经达到了赎金支付规模的 10 倍。

此外，自去年以来，数据未被加密但受害者仍被勒索赎金的勒索式攻击增加了一倍多，从 3% 上升到了 7%。

Sophos 首席研究科学家 Chester Wisniewski 称，受到勒索软件攻击的组织数量明显下降是个好消息，但这可能也反映出了攻击者行为的变化。攻击者已经从更大规模的、通用的、自动化的攻击转向更有针对性的攻击。因此，虽然攻击的总体数量因此而减少，但这些更先进、更复杂的有针对性的攻击所带来的潜在损害实际上要高得多。这类攻击也更难恢复，翻倍增长的修复成本就是个明显的例子。

本文转自OSCHINA

本文标题：勒索软件攻击成本翻倍增长，平均达 185 万美元

本文地址：https://www.oschina.net/news/139709/sophos-state-of-ransomware-2021