网络安全公司Sophos近日发布了一份名为《2023年零售业勒索软件现况》的调查报告。该报告显示,零售业在应对勒索软件攻击方面正面临着日益严峻的挑战,并强调了采取有效防御措施的紧迫性。
报告中的数据显示,过去一年,仅有26%的零售业者能够在数据被加密之前成功中断勒索软件攻击。这一数字较2021年的34%和2022年的28%均有所下降,表明零售业在阻止进行中的勒索软件攻击方面变得越来越困难。
报告还发现,对于那些选择支付赎金的零售业者,其恢复成本中位数(不包括赎金)是使用备份和其他恢复方法者的四倍。这表明,在遭受攻击后,受害者往往需要付出更高的代价来重建系统
此外,报告的其他主要发现包括:与跨产业的趋势一致,零售业数据被加密的比例在过去三年达到了最高水平;71%的勒索软件攻击受害者报告称攻击者加密了他们的数据。同时,能够在一天内恢复的比例从2022年的15%下降到2023年的9%,而需要超过一个月才能恢复的比例则从17%上升到21%。这些数据显示了攻击对于业务连续性和数据可用性的潜在影响正在增加。
为了应对这些威胁,Sophos提出了以下建议:首先,零售商应采用能够抵御最常见攻击手段的安全工具,如具有强大反勒索软件和反漏洞利用功能的端点保护。其次,实施零信任网络存取(ZTNA)以防止外泄凭证被滥用。
此外,面对勒索软件攻击日益增多的现状,零售业必须采取切实有效的防御措施来保护其数据和业务连续性。通过加强防御措施、实施零信任网络存取、应用适应性技术、建立全天候威胁侦测和回应机制以及最佳化攻击准备等措施零售业可以更好地抵御勒索软件的攻击并降低潜在风险。
本文链接:http://www.28at.com/showinfo-27-40573-0.htmlSophos最新调查:零售业面临勒索软件攻击的严峻挑战
声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com