全球网络勒索攻击年增64%,从企业至政府机构均受害

数字转型普及越普及,网络安全更是不容忽视的风险。最近Barracuda发布调查报告,指出最近一年全球网络勒索攻击事件增加64%,显示规模和影响都与日俱增。

Barracuda调查研究2020年8月至2021年7月期间攻击,达121起,年增长64%,主要被攻击的对象除了商业机构,也有政府机关、医疗和教育机构。研究显示,商业机构包括基建、旅游和金融服务等,占被攻击机构57%,基建相关机构更占10%之多,以美国受影响最严重,占44%。调查也发现,攻击主要来自大型网络勒索犯罪集团,包括REvil(19%)和DarkSide(8%)等。

除了次数上升,攻击方式也有变化,调查指出黑客开始转用加密货币收赎金,且就算受害机构支付赎金,仍会持续被勒索以避免机密资料公开;也有部分事件黑客收到赎金后仍然出售资料。Barracuda强调,预防类似事件发生需要重点防范登录资料外泄,提升员工安全意识,并加强系统登录安全和定期备份,降低风险伤害。