勒索软件的威胁日益严重，美国机构尤其面临这一威胁。
网络犯罪分子日益聚焦于“三重勒索”勒索软件攻击，这类攻击针对个人数据。
六项简单措施可以最大限度地降低勒索软件攻击的潜在风险及其影响。
据Cybersecurity Ventures称，到2031年，勒索软件将给受害者造成约2650亿美元的损失。2023年上半年，Check Point Research的《2023年年中报告》显示，48个勒索软件团伙承认入侵并公开勒索全球2200多名受害者。其中45%的攻击针对美国机构，远超其他任何国家。
据Verizon的《2023年DBIR报告》显示，所有网络安全漏洞事件中有24%涉及勒索软件。这些勒索软件攻击尤其集中于制造业、零售业和软件服务业。值得注意的是，尽管政府、医疗保健和教育是受攻击最多的行业，但它们并非勒索软件的主要目标。
勒索软件是指一种旨在阻止机构访问其计算机上文件或数据的恶意软件。网络犯罪分子对数据加密，并索要解密密钥的赎金，寄望受害者支付赎金以恢复访问权限。
在双重勒索勒索软件攻击中，如果赎金未被支付，不法分子将出售被盗数据或将其公布于公共论坛。网络犯罪分子越来越多地采用三重勒索手段，即胁迫个别员工或受害者支付赎金以换取其数据。近期一个例子是一家整形外科诊所遭受攻击的案例：该诊所拒绝支付赎金，黑客随即联系患者，威胁称若不支付赎金便公开其健康记录。至少70名患者的健康数据和照片被公开，其中一名患者现已起诉该诊所。
为防止勒索软件攻击，机构需要在本地部署、云端及混合网络中落实良好的安全防护措施，并将其提升至董事会层面。领导层可以采取若干措施，以降低攻击风险及其潜在影响。
1. 健全的数据备份
勒索软件的目的是迫使受害者支付赎金以恢复对加密数据的访问。然而，只有当目标确实失去数据访问权限时，这一手段才会奏效。稳健、安全的数据备份方案是减轻勒索软件攻击影响的有效途径。
2. 网络安全意识培训
网络钓鱼邮件是传播勒索软件最常见的方式之一。网络犯罪分子诱骗用户点击链接或打开恶意附件，从而获得员工计算机的访问权限，并开始在其上安装和执行勒索软件。频繁开展网络安全意识培训对于保护机构免受勒索软件侵害至关重要，它可以让员工成为确保环境安全的第一道防线。此类培训应指导员工识别网络钓鱼邮件中典型的迹象和用语。
3. 及时更新补丁
保持计算机及时更新并安装安全补丁，尤其是标注为关键级别的补丁，有助于降低机构遭受勒索软件攻击的脆弱性。此类补丁往往被忽视或延迟安装过久，因而无法提供所需的防护。
4. 加强用户身份验证
实施严格的密码政策、要求使用多因素身份验证，并对员工进行网络钓鱼攻击的教育，以防止登录凭据被窃取，这些均是机构网络安全战略的关键组成部分。
5. 反勒索软件解决方案
此类程序会监测计算机上运行的程序，查找勒索软件常见的可疑行为；一旦检测到此类行为，程序即可采取措施，在造成更大损害之前阻止加密。
6. 利用人工智能驱动的威胁防御
大多数勒索软件攻击都可以在为时已晚之前被检测并化解。自动化威胁检测与防御可以最大限度地提高防护成功率，包括对电子邮件进行扫描和监控，以及对文件活动进行扫描和监控，以发现可疑文件。人工智能已成为对抗网络威胁不可或缺的盟友。通过增强人类的专业能力并强化防御措施，人工智能驱动的网络安全解决方案能为抵御各类攻击提供坚固屏障。随着网络犯罪分子不断改进其手段，人工智能与网络安全之间的共生关系无疑将对保障我们的数字未来至关重要。
世界经济论坛在网络安全领域开展哪些工作？
网络安全中心为领导者提供了一个可信赖的平台，使其能够齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
尽管勒索软件攻击确实令人担忧，但通过采取上述六项措施，完全有可能防止其发生，或至少减轻其影响。在支付赎金之前，请记住，无法保证您能够取回数据，也无法保证黑客不会将数据公开。事实上，支付赎金等于资助黑客的犯罪活动，并向其他犯罪团伙表明您愿意付款。因此，应着重于从源头上防止入侵事件的发生。
