全球勒索软件危机将进一步恶化

简介: 全球勒索软件危机将进一步恶化

本文来自 企业网D1net公众号

根据NTT Security Holdings 2024年的全球威胁情报报告,2023年勒索软件和敲诈事件激增了67%。


全球勒索软件危机


2022年经历了一段低迷期后,2023年勒索软件和敲诈事件有所增加。超过5000名勒索软件受害者被发现或在多个社交渠道上公布,较2022年的大约3000名有所增加。实际受害者数量可能更高,因为这项研究没有反映在公开名单之前已支付赎金的事件。

NTT Security Holdings全球威胁情报中心主任Jeremy Nichols表示:“我们2023年的报告突显了影响日常生活、经济条件和隐私的网络威胁的增加。随着威胁行为者利用AI创造更复杂的攻击手段,利用不断增长的攻击面,并利用企业有限的网络安全预算和人员短缺的弱点,我们预计这一情况在2024年将会急剧增加。”


勒索软件团伙威胁泄露敏感的医疗数据


关键基础设施、供应链和金融服务面临最大风险。攻击者针对的顶级行业需要近乎完美的运行时间,因为服务中断可能影响生命,使得这些行业更可能支付赎金以恢复对他们关键系统和数据的访问。2023年,制造业以25.66%的比例位居被攻击行业之首,并且在社交渠道上公布的勒索软件受害者最多,比例为27.75%。

勒索软件团伙及其附属机构正在针对以前被认为是禁区的行业,包括医疗保健、非营利组织和能源公司。如果不支付赎金,他们威胁要公开敏感的医疗照片或病人记录。

中小企业面对网络威胁的挑战最大。研究显示,超过50%的勒索软件受害者拥有不到200名员工,而66%的受害者员工数不超过500人。


人员因素仍是网络安全中最薄弱的环节


攻击者继续利用流行软件程序中的漏洞和零日漏洞。企业软件选项的列表和新的漏洞不断增加,同时恶意软件也在演变,利用GenAI迅速整合并利用高风险和关键性漏洞。

人员因素在网络安全方面仍是最薄弱的环节,而且情况正在恶化。混合云环境、自带设备政策和第三方集成扩大了大多数企业的攻击面。网络安全的角色和责任在扩大,网络预算被削减,同时完成这些职责的工具也在增加,这增加了员工的疲劳和倦怠。

Nichols总结道:“企业正努力防御常规的恶意软件攻击以及勒索或敲诈威胁。”

相关文章
|
1月前
|
SQL 安全 数据安全/隐私保护
新兴勒索软件团伙崛起:他们是谁,以及是如何运作的
新兴勒索软件团伙崛起:他们是谁,以及是如何运作的
|
1月前
|
人工智能 监控 安全
能源部门如何增强对勒索软件攻击的抵御力?
能源部门如何增强对勒索软件攻击的抵御力?
|
供应链 安全 物联网
新冠病毒对区块链物联网市场的潜在影响
根据Research Dive的全球区块链物联网市场研究,到2026年底,全球区块链物联网市场规模预计将达到58.0亿美元,在预测期内的复合年增长率为91.5%。
|
安全 程序员
卡巴斯基:2009年恶意软件发展情况将持续恶化
 近日,国际知名的信息安全厂商——卡巴斯基实验室发表了题为《卡巴斯基安全公告:2008恶意软件发展情况》的报告,在这个报告中,卡巴斯基表示,2009年度的恶意软件发展情况将持续恶化。 卡巴斯基实验室的专家预测,在2009年,对在线游戏和社交网络的攻击将愈演愈烈,而恶意软件技术将变得越来越复杂,僵尸网络数量还会不断增加。
787 0
|
监控 安全
Stuxnet病毒全球肆虐 将影响我国众多企业
近日,瑞星公司监测到一个席卷全球工业界的病毒已经入侵我国,这种名为Stuxnet的蠕虫病毒已经造成伊朗核电站推迟发电,目前国内已有近500万网民、及多个行业的领军企业遭此病毒攻击。瑞星反病毒专家警告说,我们许多大型重要企业在安全制度上存在缺失,可能促进Stuxnet病毒在企业中的大规模传播。
1090 0
|
安全
美国防部网络频繁被攻击 斥巨资修复漏洞
4月8日消息,美国军方领导人本周二称,美国国防部要在未来6个月里投入1亿多美元回应和修复网络攻击和其它计算机网络故障造成的破坏。 美国战略司令部司令Kevin Chilton空军上将说,军方只是刚刚开始跟踪这项开销。
857 0
|
安全
瓦瑟纳尔新规将冲击漏洞市场
本文讲的是瓦瑟纳尔新规将冲击漏洞市场,漏洞奖励已不算是非常新鲜的事物,并渐渐发展成为平常之需。
1154 0