调查表明实施正式勒索软件计划的企业并不多.docx

调查说明实施正式勒索软件计划的企业并不多网络攻击面以及资产管理挑战在未来一年仍在增加，企业采用基于发现、保 护和控制的强大平安策略至关重要。法国泰雷兹集团(Thales)的一项研究发现，恶意软件、勒索软件以及网 络钓鱼继续困扰着各行业中的企业。事实上，21%的企业在去年经历过勒索 软件攻击，其中43%的企业表示勒索软件攻击对业务运营带来了严重影响。网络攻击首次出现在上世纪80年代后期，随着PC Cyborg病毒的出 现，将加密货币作为首选的勒索软件支付方式也在兴起，勒索软件攻击的频 率和影响现在已经加速。事实上，调研机构451 Research公司日前发布的 一份调查报告(包括全球2700多名IT决策者)发现，22%的受访者成认已 经或愿意为他们的数据支付赎金。尽管如此，41%的受访者表示他们没有计 划改变平安支出，即使勒索软件带来的损失更大。此外，48%的受访者实施了正式的勒索软件计划。医疗保健行业的准备 最为充分，57%的受访者表示有正式的勒索软件计划，能源行业至少有44% 的受访者表示有正式的勒索软件计划，尽管在过去一年中这两个行业都经 历了严重的网络攻击。一、数据可见性是一个挑战随着越来越多的企业采用多云战略，并且混合工作仍然成为常态T领 导者继续面临企业数据蔓延的挑战，并且发现查找所有数据变得更加困难。56%的IT领导者对自己的数据存储位置非常自信或完全了解，低于前一年的64% , 25%的IT领导表示他们能够对所有数据进行分类。二、企业继续遭受勒索软件的困扰2021年的平安事件仍然居高不下,29%的企业在过去一年内遭遇数据 泄漏事件。止匕外，43%的IT领导者成认未能通过合规性审计。在全球范围内，IT领导者将恶意软件(56%)、勒索软件(53%)和网络钓 鱼(40%)列为平安攻击的主要来源。管理这些风险是一项持续的挑战，45% 的IT领导者报告称，在过去一年中网络攻击的数量、严重性和范围都有所 增加。三、云计算正在增加复杂性和风险云采用率正在增加，34%的受访者表示他们使用了 50多个SaaS应用 程序，16%的受访者表示他们使用了 100多个应用程序。但是，51%的IT 领导者认为，在云计算环境中管理隐私和数据保护法规比在其企业内的内 部部署网络中管理更复杂，高于去年的46%0该报告还揭示了企业在云中存储数据的巨大开展趋势，32%的受访者 表示他们大约一半的工作负载和数据驻留在云平台中，23%的受访者表示 60%以上的工作负载和数据位于外部云平台中。然而，44%的受访者报告说, 他们在云环境中遇到了数据漏洞事件或未通过合规性审计。止匕外，使用加密技术来保护敏感数据的比例很低，50%的受访者表示其 40%以上的敏感数据已被加密，22%的受访者表示60%以上的敏感数据已 被加密。这对企业来说是一个重大的持续风险。四、远程工作的烦恼又一年的远程工作说明，应对平安风险对企业来说是一项重大挑战。令 人担忧的是，79%的企业仍然担忧远程工作带来的平安风险和威胁。据报道, 55%的IT领导者实施了多因素身份验证(MFA),这一数字与前一年持平。 五、即将出现的威胁该报告还显示，IT领导者在技术优先事项上有着显著的多样性，这表 明他们对应对复杂威胁环境更加关注。26%的受访者表示，宽泛的云平安工 具集是未来最大的支出重点。止匕外，同样数量的IT领导者(25%)表示他们 正在优先考虑密钥管理，零信任是23%的重要战略。IT领导者也越来越意识到未来面临的挑战。展望未来，当被问及来自 量子计算的平安威胁时，52%的人表示他们担忧今天的数据明天会被解 密，这种担忧可能会因云环境日益复杂的情况而加剧。泰雷兹公司云计算保护和许可活动高级副总裁Sebastien Cano评论 说：随着新冠疫情继续影响企业的业务和个人生活，任何恢复到疫情之前 状况的期望已经消退。虽然世界各地的团队在保护数据方面继续面临挑战， 但我们的调查结果说明，企业需要采取紧急行动来制定更强大的网络平安国口 o网络攻击面以及资产管理挑战在未来一年仍在增加，企业采用基于发 现、保护和控制的强大平安策略至关重要。