行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年勒索软件状况调查报告

信息技术 2025-10-14 CrowdStrike M.凯

核心观点：随着人工智能在勒索软件攻击中的应用加剧，许多组织高估了自身的勒索软件准备情况，实际防御能力与自我评估存在显著差距。
关键数据：
- 78%受访组织在过去一年内遭遇勒索软件攻击。
- 50%受访者认为“非常准备好”应对勒索软件，但仅22%能在24小时内恢复。
- 近25%遭受重大中断或数据丢失。
- 83%支付赎金的受害者再次遭到攻击，93%的数据被盗。
- 39%组织无法从备份中完全恢复数据。
- 每起事件平均停机成本170万美元，但声誉损害、法律处罚等持续影响更严重。
研究结论：
- 领导力脱节：76%组织存在领导层与安全团队对准备情况的认知差距，新加坡和能源行业最为突出。
- 区域差异：美国恢复表现最好（51%认为准备充分，17%当日恢复），欧洲组织准备程度较低但恢复更快。
- 行业差异：公共部门恢复最差（12%当日恢复，42%严重中断），金融服务表现相对较好（38%当日恢复）。
- 攻击向量：钓鱼邮件（45%）、漏洞利用（40%）、凭证盗窃（33%）是最常见入侵方式，RMM工具滥用（31%）和内部威胁（27%）也需关注。
- 人工智能影响：82%组织认为生成式AI使钓鱼邮件更难识别，87%预计深度伪造将成为未来主要攻击手段。
- 防御能力：53%组织采用AI驱动的威胁检测，但85%认为传统方法跟不上现代威胁，45%担心无法快速响应AI自动化攻击。
改进建议：
- 诚实评估准备情况，通过测试和演练识别瓶颈。
- 弥合领导力脱节，共享指标并坦诚沟通安全现实。
- 采用AI驱动检测技术，跨终端、身份和云集成。
- 嵌入威胁情报，领先于不断演变的攻击手法。
- 进化安全意识培训，应对AI增强的社交工程。
- 培育安全文化，鼓励举报并加强团队协作。