安全公司Emsisoft發(fā)布調(diào)查報(bào)告稱，2021年，美國(guó)2300多個(gè)地方政府、學(xué)校和醫(yī)療機(jī)構(gòu)遭遇勒索軟件攻擊，僅教育領(lǐng)域就有1000多所學(xué)校受到勒索軟件攻擊事件的嚴(yán)重影響。

Emsisoft指出，盡管遭攻擊的地方政府?dāng)?shù)量仍然很多(77個(gè))，但相比2019和2020年的各113個(gè)已有所下降。

2021年，勒索軟件攻擊團(tuán)伙主要針對(duì)小縣城下手，而不是像新奧爾良、巴爾的摩和亞特蘭大這樣的大城市。Emsisoft認(rèn)為，出現(xiàn)這種情況可能是因?yàn)榻?jīng)歷過(guò)2019和2020年的破壞性攻擊后，大城市在網(wǎng)絡(luò)安全方面投入了更多的人力物力和資金。

為計(jì)算勒索軟件攻擊所導(dǎo)致的損失，Emsisoft采用了伊利諾伊州溫納貝戈縣首席信息官Gus Genter在2019年做出的估計(jì)：勒索軟件事件平均造成810萬(wàn)美元的損失，且需要長(zhǎng)達(dá)287天的時(shí)間才能恢復(fù)正常。根據(jù)這些數(shù)字，Emsisoft估計(jì)，2021年針對(duì)地方政府的77起勒索軟件事件共造成6.237億美元損失。

除了財(cái)物損失，還有至少一起事件導(dǎo)致調(diào)度服務(wù)受到影響。另外，這77起事件中近半數(shù)造成了數(shù)據(jù)泄露。

至于公共教育領(lǐng)域，2021年的攻擊數(shù)量略有上升。總的說(shuō)來(lái)，共有88家教育機(jī)構(gòu)遭遇勒索軟件攻擊，其中包括62個(gè)學(xué)區(qū)和26所高校。而2020年教育部門遭到的勒索軟件攻擊數(shù)量為84起。

2021年遭遇攻擊的88家教育機(jī)構(gòu)中，44家的學(xué)生和教職員工個(gè)人信息遭泄露。

盡管2021年遭到攻擊的學(xué)區(qū)數(shù)量略多，但受影響的學(xué)校數(shù)量卻少于2020年。相較于2020年有1681所學(xué)校受到勒索軟件攻擊影響，2021年僅1043所學(xué)校受影響。

剛剛過(guò)去的2021年里，醫(yī)療保健機(jī)構(gòu)也遭遇了數(shù)十起勒索軟件攻擊，68家醫(yī)療服務(wù)提供商報(bào)告稱受到了勒索軟件的沖擊。而受影響的醫(yī)療保健站點(diǎn)則總共有大約1203個(gè)。2020年遭到攻擊的醫(yī)療服務(wù)提供商更多，但僅560個(gè)站點(diǎn)受到了影響。

Emsisoft報(bào)告稱：“2021年遭到攻擊的提供商包括Scripps Health，這家提供商經(jīng)營(yíng)著24個(gè)醫(yī)療服務(wù)站點(diǎn)，其中包含5家醫(yī)院。”Scripps Health估計(jì)勒索軟件攻擊給自己造成了1.127億美元的損失。

Emsisoft指出，盡管總數(shù)居高不下，情況卻在向好的方向發(fā)展。自從美國(guó)大型輸油管道運(yùn)營(yíng)商Colonial Pipeline和全球最大肉類加工企業(yè)JBS等公司遭遇了重大攻擊，各國(guó)政府紛紛開始高度重視勒索軟件及其危害。拜登政府做出了幾項(xiàng)部署，旨在遏制勒索軟件活動(dòng);而最近勒索軟件攻擊者的接連落網(wǎng)，也表明國(guó)際反勒索軟件工作取得了一些進(jìn)展。

美國(guó)司法部從勒索軟件團(tuán)伙手中成功追回了幾筆贖金，而由于美國(guó)網(wǎng)絡(luò)司令部和其他政府部門的攻勢(shì)，一些團(tuán)伙對(duì)攻擊特定政府機(jī)構(gòu)表現(xiàn)出了不言而喻的恐懼。

Emsisoft勒索軟件專家Brett Callow跟蹤研究影響公共機(jī)構(gòu)的勒索軟件攻擊事件。他透露稱，過(guò)去三年來(lái)，美國(guó)公共部門每年經(jīng)歷的事件數(shù)量都相差無(wú)幾;也就是說(shuō)，這些部門盡管知道自己是靶子，卻在加強(qiáng)自身安全方面做得遠(yuǎn)遠(yuǎn)不夠。

Callow表示：“不過(guò)，他們可能要開始改變了。正如報(bào)告中指出的，受害組織的規(guī)模似乎有所減小，許是大型組織已經(jīng)動(dòng)用自身大筆預(yù)算來(lái)補(bǔ)齊自己的安全短板了。”

“盡管這顯然是好事情，但仍意味著我們需要找到辦法來(lái)幫助小型組織抵御勒索軟件侵害。”

Emsisoft《美國(guó)勒索軟件狀況：2021年報(bào)告與統(tǒng)計(jì)數(shù)據(jù)》：

https://blog.emsisoft.com/en/40813/the-state-of-ransomware-in-the-us-report-and-statistics-2021/

來(lái)源鏈接：http://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247491889&idx=1&sn=62a3ac711345c2d9a372ed8fbbdb3833&chksm=c144938cf6331a9a977d6a95cbc6eccdc7e83b9b0e724c40b3f6239cc0099f32e0943ff076cd&mpshare=1&scene=23&srcid=0124jWO3G1L0ardENuj9aWGU&sharer_sharetime=1642978972711&sharer_shareid=9603544ecd5d7f3dc66603ae089636f4#rd