2025年勒索软件假日风险报告

核心观点与关键数据

• 攻击时间与事件：超过一半（52%）的勒索软件攻击发生在周末或节假日，60%的攻击发生在重大企业事件（如并购、裁员）之后，其中并购（54%）和IPO（47%）是最高风险时段。
• SOC人员配置：52%的组织在周末和节假日维持超过半数SOC人员，但78%仍削减至少50%的SOC人员，6%完全不安排人员。
• 身份安全策略：90%的组织拥有ITDR策略，但仅45%有漏洞修复流程，63%自动化身份系统恢复，显示恢复能力普遍不足。

研究结论与建议

• 攻击趋势：尽管勒索软件攻击频率总体下降，但攻击者持续利用企业注意力分散或运营中断的时段（如并购、节假日）进行攻击。
• 身份安全短板：多数组织在身份系统漏洞检测方面表现较好，但在修复和恢复能力上存在显著不足，影响整体韧性。
• 应对建议：
  • 将身份系统恢复纳入危机响应计划。
  • 在并购等重大事件前加强身份系统审查和现代化。
  • 将韧性作为首要目标，优先保障关键业务基础设施。
  • 评估技术（包括AI）在风险缓解中的作用，并合理配置资源。
  • CISO需提升危机管理能力，超越传统安全防护角色。