Delinea：2024 勒索软件状况研究报告：预判攻防态势 强化防御体系

核心观点与关键数据

• ** ransomware 攻击趋势**：2024年 ransomware 攻击呈现上升趋势，受害者数量显著增加，其中中型企业受影响比例最高（65%），远超小型企业（10%）和企业（22%）。攻击者更倾向于采用隐蔽的数据窃取方式，而非传统的加密破坏，以此在不引起警觉的情况下持续操作并勒索赎金。
• ** 支付意愿与影响**：面对 ransomware 的严重后果，更多受害者选择支付赎金，部分原因受网络保险的推动。收入损失是 ransomware 最主要的负面影响，此外还包括声誉损害和裁员。
• ** 预算与安全**：尽管几乎所有受访者（91%）都设有 ransomware 预算，但增加预算并未有效遏制攻击，表明安全投入的质量比数量更重要。高层对 ransomware 的风险高度关注（25%视为首要任务，50%持续关注），但行动力参差不齐。
• ** 攻击方式变化**：攻击者动机从直接勒索转向数据窃取，大型企业对此尤为担忧。攻击向量从传统的电子邮件转向云基础设施和应用，特权访问权限（PAM）成为高价值目标，相关投资显著增加。端点安全担忧虽有所下降，但仍需关注远程访问风险。
• ** 防御策略演进**：为应对隐蔽攻击，组织需采取多层防御策略。PAM 投资增长近一倍，成为关键防御手段。超过 90% 的公司投资制定应急响应计划，并认识到其适应性和有效性至关重要。

研究结论与建议

• ransomware 风险对所有规模的企业构成威胁，制定防御和恢复计划刻不容缓。
• 建立坚实的网络安全基础是降低风险的关键，如遵循最小权限原则限制管理员权限。
• 采用 PAM 解决方案可安全管理本地和云环境访问，提升远程工作效率。
• 需加强网络安全团队与高层在 ransomware 风险认知和应急计划上的协同，并定期演练。
• 应关注数据外泄风险，加强对外部数据传输的监控和控制，减少 shadow IT。