香港 － 2023年5月23日 －Sophos為旨在提供創新網絡安全即服務的全球領導廠商，今天發佈最新《2023年勒索軟件形勢分析》調查報告。根據調查結果，76%的受訪企業曾遭勒索軟件成功加密數據，個案數量突破Sophos於過去三年的數字。
調查報告更反映有企業曾繳付37.5萬美元贖金以復原數據，但最終需再額外花費達75萬美元的復原成本，方能成功取回數據。此外，報告指出即使企業繳付勒索軟件贖金，其數據復原的所需時間亦較以往長。當中，45%受訪企業採用數據備份後能於一週內復原，而39%受訪企業則選擇繳付贖金。雖然不少企業認為勒索軟件攻勢有所放緩，但今年的個案比率（66%）與去年數據相同，反映企業遭勒索軟件攻擊的情況依然維持不變。
Sophos首席駐場科技總監Chester Wisniewski 表示：「雖然企業遭數據加密的情況於疫情期間有所減少，但現時已再度回升至較高水平，情況不甚樂觀。為了縮短防禦人員的應對時間，攻擊者正不斷演變的策略和手法，以加快攻擊的速度。加上，企業的復原成本於繳付贖金後顯著上升，令許多受害機構已無法單靠取回加密密鑰復原所有數據，並須以數據備份重新建立及復原檔案。由此可見，繳付贖金只會助長網絡犯罪，更延遲威脅事故的回應速度，讓復原成本變得更昂貴。」
另外，是次調查更發現未經修補的漏洞（佔案例36%），以及被洩露的個人資料（佔案例29%）成為連串攻擊事件的成，而結果則與《企業領導層的專屬攻擊分析》調查報告的即時安全事件回應案例吻合。
其他調查重點包括：
- 「雙重攻擊」手法變得更常見，而30%的案例為數據同時遭受加密及盜竊。
- 教育行業擁有最高機會遭受勒索軟件攻擊，而受訪機構表示已成受害者之一。79%的受訪者來自高等院校，而80%則來自初中教育機構。
- 總括而言，46%受訪企業遭數據加密後繳付贖金，而大部份為大型企業或組織，以當中多於一半的受訪企業其營業額超過5億美元。此外，繳付最多贖金的受訪企業的營業額超過50億美元，他們有機會已額外購買網絡保險以繳付贖金。
Chester Wisniewski 續指：「三分之二的受訪企業表示已連續兩年遭受勒索軟件攻擊，反映現時已進入攻擊高峰期。為了減少攻擊事件發生，關鍵在於如何積極降低偵測和回應的時間。雖然具手動識別能力的威脅捕獵能有效阻止網絡犯罪，但我們必須在偵測過程中時刻保持警覺，並把攻擊者於數小時或數天內逐出系統。資深分析專家能於短時間内識別攻擊模式並立即採取行動，所以企業必須全天候提高警覺以執行防禦工作。」
Ransomware Task Force行政總監暨安全技術研究中心首席策略執行官Megan Stifel表示：「Sophos最新調查報告清楚指出，勒索軟件攻擊仍然是現時最主要的網絡威脅，且涵蓋範圍和規模廣泛。攻擊者通常針對資源不足的大型企業或組織，而他們往往無法及時防禦、偵測和回應事故，導致容易遭受攻擊。由此可見，企業能夠透過CIS IG1 Controls 所提供的48項優先保護措施，下載Ransomware Task Force的勒索軟件防禦藍圖，增強網絡安全效能。我們很高興今次能夠與全球網絡安全供應商Sophos攜手合作，讓私人企業和公營機構聯手對抗勒索軟件攻擊。」
Sophos專家特別為各行各業提出下列建議，以防禦勒索軟件攻擊或其他類型的攻擊：
- 假如企業需提升防禦措施：
- 為潛在攻擊作周全準備，例如：定期備份檔案和學習從備份中復原數據資料，以及採用最新的事故回應策略
- 保持良好的安全防禦習慣，例如：立即安裝修補程式及定期檢查安全架構
《2023年勒索軟件形勢分析》獨立調查於2023年1月至3月進行，共訪問14個國家中共3,000名網絡安全／IT決策人員，包括：美洲、歐洲及亞太地區。所有受訪者均來自擁有100至5,000名員工，以及全年收入介乎少於1,000萬美元至超過50億美元的企業。
詳情請參閱《2023年勒索軟件形勢分析》，以完整了解全球調查結果及地域數據。
# # #
其他資源
- 《2023年企業領袖的專屬攻擊分析》分析多個Sophos網絡威脅事故的回應案例，並提供有關攻擊者的手法、工具和技術
- 有關 IT 或網絡安全行業領袖的見解，請參閱《2023 年網絡安全形勢分析:網絡攻 擊對系統防禦人員所帶來的業務影響》
- 參閱勒索軟件威脅情報中心，以尋找各類型的勒索軟件威脅攻擊者、相關策略、技術和程序(TTP) ，以及 Sophos 最新勒索軟件研究
- 欲了解最新網絡安全威脅環境和趨勢，請參閱 2023 年威脅報告
- 欲獲取 Sophos X-Ops 及其創新威脅研究，請訂閱 Sophos X-Ops 網誌
關於 Sophos
Sophos 作為全球創新領導廠商，提供最先進的網絡安全解決方案，如託管式偵測和回應 (MDR) 及事故回應服務等，並協助顧客抵禦網路攻擊，提供端點、網絡、電子郵件和雲端安全的產品和服務組合。作為最大型的單一運營網路安全廠商之一，Sophos 為全球超過 500,000 家機構和超過 1 億名顧客防禦主動手法、勒索軟件、網絡釣魚、惡意軟件等網絡攻擊。Sophos 的產品和服務可連接 Sophos Central 雲端統一管理平台，並由跨領域威脅情報部門 Sophos X-Ops 提供支援。Sophos X-Ops 情報將整個 Sophos 自適應網絡安全生態系統升級，配合集中的大型數據湖，透過資源豐富的開放API，可供用戶、合作夥伴、開發人員和其他網絡安全供應商使用。Sophos 為需要全面管理和監管控制的機構提供網絡安全即服務的解決方案。用戶還可以直接在Sophos安全營運平台管理網絡安全系統，或以混合模式採用Sophos服務加強自己的內部團隊，如威脅捕獵和復原措施。Sophos 產品透過全球合作夥伴與託管服務供應商 (MSP) 供應產品和服務。Sophos 總部位於英國牛津，更多資訊，請瀏覽 www.sophos.com。
