云计算网络检测和响应提供商ExtraHop公司日前发布了《2023年全球网络信心指数报告》。该公司在报告中指出，从2021年到2022年，勒索软件攻击的平均次数不仅从4次增加到5次，而且83%的受害方至少支付了一次赎金。
报告发现，尽管像美国联邦调查局和信息系统审计与控制协会(ISACA)这样的政府部门反对支付赎金，但许多企业决定承担支付赎金的成本，平均金额为925162美元，而不是承受进一步的运营中断和数据丢失的损失。
ExtraHop公司高级技术经理Jamie Moles表示，遭到勒索软件攻击的企业之所以支付赎金，是因为他们认为这是恢复业务最快、最简单的途径。
Moles表示，与此同时，许多网络攻击团伙主要采用的双重勒索手段包括在加密数据之前窃取数据，并威胁受害方支付赎金，否则将其数据发布在互联网上，从而给他们施加了额外的压力，迫使他们支付赎金。
网络安全债务的成本
在肯德基公司、塔可钟、必胜客母公司百胜集团遭遇勒索软件攻击之后，Brands公司宣布遭遇了勒索软件攻击事件。
ExtraHop公司发布这份调查报告的一个基本主题是，企业未能解决由未打补丁的软件、未管理的设备和影子IT造成的漏洞，从而让勒索软件攻击者利用了他们的数据。例如，77%的IT决策者认为，过时的网络安全实践导致出现了一半以上的安全事件。
随着时间的推移，这些未修补的漏洞会成倍增加，使网络威胁行为者有更多潜在的切入点可以利用，并有更大的影响力迫使企业支付赎金。
ExtraHop公司首席风险、安全和信息安全官Mark Bowling表示:“勒索软件攻击的概率与未被削弱的网络攻击面成反比，这是网络安全债务的一个例子。这种优先级降低导致的责任，以及最终的经济损失，加剧了网络安全债务，使企业面临更多风险。”
