京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 10266|回复: 0

勒索软件攻击目标:71%为中小企业

[复制链接]

9

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-3-30 00:46:06 | 显示全部楼层 |阅读模式 来自 中国
点击上方“蓝色字体”,选择 “设为星标

( ]# M! t0 ~- h- a! j: y
关键讯息,D1时间送达!
3 n9 n4 V& {4 i6 d. f, g0 M
2 y; J; A8 I7 a/ [7 f5 z
! H$ M- L8 r: g  ~, Y; U% ?
. s; o) V0 ^7 A8 H! X! o
通过对3300份数据泄露事件进行分析,英国保险集团Beazley Group近日发布了一份调查报告,其中指出遭遇入侵或恶意程序仍是造成数据外泄的主要原因,而受到勒索软件攻击的企业里,有71%的为中小企业。
" B9 E2 P0 j& K3 H3 Y: C: P9 T7 ~' Z+ `- Z- ~& ^7 G% K6 M1 I

- u" X' `5 Y# i+ R- W  }, R2 x8 J4 V& p
4 l4 ~/ e9 b8 t" G, |4 V8 ~
$ q. Q7 a- ]" F; _# I  K
2 ~0 J+ }& \& ^/ q7 `) T
根据该报告,去年的数据外泄事件有47%来自骇客行动或恶意程序,另有20%为意外泄露,9%由内部员工所为,8%源自社交工程手法,6%是因可携装置,还有5%则是实体记录的遗失。% W7 d. N! T' F1 h1 C: A9 b% }

" n4 ]) [) a4 J6 {7 c6 `. p4 N
! {: o* M8 Y5 ^7 T8 F) F# D7 e* L# @' V* e" h
而最常见的恶意程序即是勒索软件与金融木马。Beazley发现许多生手骇客是透过勒索软件服务(ransomware-as-a-service,RaaS)展开攻击,尽管骇客攻击的对象不分大小,但向Beazley通报的企业中,却有高达71%属于中小型企业。
. a# S, q9 b3 T& Y' ]
$ O) a4 K, ~, ]1 n- Y8 v6 c
, u& u. c2 R2 l; x3 m% h* z# m研究人员分析,这是因为中小型企业通常把IT服务外包,再由企业员工通过远程桌面协议(Remote Desktop Protocol,RDP)访问,骇客只要暴力破解这些公开的RDP传输密码,就能植入勒索软件,以向企业要求赎金。
- n2 ]3 m% _# \% E2 c  Q. B
6 ^# l; Q: x) s7 k( r5 B- `9 o7 A) W; S: s; H; o  j
2018年遭到勒索的企业所支付的平均赎金为11.6万美元,骇客更曾向一受害的大型企业要求高达850万美元的赎金,幸好该大型企业已有备份而未让骇客得逞。至于Beazley替客户所支付的最高赎金则未超过100万美元。$ D! K6 |0 }2 t' L; c8 a' ^
  ^, m2 E) A# o2 M! Z$ B; ?

) k0 u- z$ R. \5 K) |统计数据显示,在遭到勒索的产业排行榜里,健康医疗产业占比高达34%居首,其次的是专业服务/金融机构的12%,零售业占8%,教育占7%,制造业与政府机关也占到6%,房地产则占4%,酒店行业占3%。+ X7 R# }: }* s1 b1 X# t5 o# k0 V6 d

) ^4 r! v0 J( {$ e+ T9 Q/ f# a* F- w  _  j# W
面对日益严重的勒索软件攻击现状,企业应该进行良好的员工训练,以预防员工陷入网钓攻击的陷阱,也应定期备份关键数据,防止中招。此外,关闭RDP、开启多因素身分认证,同时及时修补安全漏洞并部署杀毒软件,做好全方位的安全防护。: k7 L8 U+ ~$ e  N& M

0 ~/ F# u+ n! N% k
4 P4 `8 M" s3 c2 P1 Z! P  @4 y( U(来源:中关村在线)2 t, @" z9 S3 w1 r
1 K/ e6 S0 f, d+ J( h: c

, w& m/ L7 y2 O2 H' B  ?, ~如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿 投稿邮箱:editor@d1net.com" r$ o, k5 I9 Y& Z$ \7 ~
点击蓝色字体关注
您还可以搜索公众号“D1net”选择关注D1net旗下的各领域(云计算,数据中心,大数据,CIO, 企业通信 ,企业应用软件,网络数通,信息安全,服务器,存储,AI人工智能,物联网智慧城市等)的子公众号。! N* n, u3 J, r+ h& |3 ^  a

: z- T: V! E" L$ U& ?( _
企业网D1net已推出企业应用商店(www.enappstore.com),面向企业级软件,SaaS等提供商,提供陈列,点评功能,不参与交易和交付。现可免费入驻,入驻后,可获得在企业网D1net 相应公众号推荐的机会。欢迎入驻。
扫描下方“
二维
”即可注册,注册后读者可以点评,厂商可
免费入

* y+ F, b# `# W' b7 O
( y1 \. u* m  Y, M8 z来源:http://mp.weixin.qq.com/s?src=11&timestamp=1553877006&ver=1514&signature=uotpsY-zGobil--N6z4arhSwXEmSx-of-uyJ*8xcIgXI1HK-r0p2r7DPtYVnif16LEQBg*bJhsYR4XB8vQm3O7QNzY*VPRpb2oGEkuudxtYzAVp9l9tU0-J-2bhXUIzE&new=1
, O$ C6 v) X' {( w& p免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2026-4-18 01:59 , Processed in 0.036736 second(s), 26 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表