在Colonial Pipeline輸油管道遭遇攻擊之后，ISACA對(duì)美國(guó)1200多個(gè)企業(yè)成員進(jìn)行了調(diào)查，發(fā)現(xiàn)84%的受訪者認(rèn)為勒索軟件攻擊將在2021年下半年變得更加普遍。

80%的受訪者表示，他們的組織如果遭遇勒索軟件攻擊將不會(huì)支付贖金。只有22%的人表示，關(guān)鍵的基礎(chǔ)設(shè)施組織如果遭到攻擊，應(yīng)支付贖金。

“如果不考慮具體情況，不支付贖金的選擇是正確的，我們不想與罪犯進(jìn)行談判。”ISACA新興技術(shù)和創(chuàng)新高級(jí)總監(jiān)達(dá)斯汀·布魯爾(Dustin Brewer)說(shuō)道：

“但是，當(dāng)您需要恢復(fù)業(yè)務(wù)上線，成本/收益分析將開(kāi)始發(fā)揮決定性作用，一家公司將做其需要做的事情來(lái)保持業(yè)務(wù)連續(xù)性。對(duì)于此類企業(yè)，最好的辦法就是保持良好的網(wǎng)絡(luò)安全衛(wèi)生習(xí)慣，避免自己陷入窘境。”

其他主要發(fā)現(xiàn)還包括：

• 85%的受訪者表示，他們認(rèn)為自己的組織至少已為勒索軟件攻擊做好了準(zhǔn)備，但只有32%的受訪者表示，他們的組織已經(jīng)做好充分準(zhǔn)備。
• 80%的受訪者表示，與四年前相比，相比WannaCry、Petya和NotPetya攻擊造成的重大破壞，他們的組織現(xiàn)在對(duì)勒索軟件事件的準(zhǔn)備更加充分。三分之二的受訪者預(yù)測(cè)他們的組織在殖民地管道事件后會(huì)采取新的預(yù)防措施。
• 46%的受訪者認(rèn)為勒索軟件是未來(lái)12個(gè)月內(nèi)最有可能影響其組織的網(wǎng)絡(luò)威脅。
• 盡管勒索軟件攻擊構(gòu)成顯著風(fēng)險(xiǎn)，但仍有38%的受訪者表示他們的公司未對(duì)其員工進(jìn)行過(guò)勒索軟件培訓(xùn)。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文