在Colonial Pipeline輸油管道遭遇攻擊之后,ISACA對(duì)美國(guó)1200多個(gè)企業(yè)成員進(jìn)行了調(diào)查,發(fā)現(xiàn)84%的受訪者認(rèn)為勒索軟件攻擊將在2021年下半年變得更加普遍。
80%的受訪者表示,他們的組織如果遭遇勒索軟件攻擊將不會(huì)支付贖金。只有22%的人表示,關(guān)鍵的基礎(chǔ)設(shè)施組織如果遭到攻擊,應(yīng)支付贖金。
“如果不考慮具體情況,不支付贖金的選擇是正確的,我們不想與罪犯進(jìn)行談判。”ISACA新興技術(shù)和創(chuàng)新高級(jí)總監(jiān)達(dá)斯汀·布魯爾(Dustin Brewer)說(shuō)道:
“但是,當(dāng)您需要恢復(fù)業(yè)務(wù)上線,成本/收益分析將開(kāi)始發(fā)揮決定性作用,一家公司將做其需要做的事情來(lái)保持業(yè)務(wù)連續(xù)性。對(duì)于此類企業(yè),最好的辦法就是保持良好的網(wǎng)絡(luò)安全衛(wèi)生習(xí)慣,避免自己陷入窘境。”
其他主要發(fā)現(xiàn)還包括:
來(lái)源:安全牛