如今迫切需要更有效的方法，应对勒索软件和勒索企图，以保护我们的数字系统和数据。
遭遇勒索软件攻击时，许多机构愿意支付大笔款项，以重新获得对其数据和系统的访问权限。
面对勒索软件等不断演变的网络威胁，全球各机构必须适应变化，并加固其防御。
在当今的数字环境中，我们面临一个持续存在且日益严重的问题——网络攻击的威胁无处不在。在这些数字威胁中，勒索软件虽非新问题，但已发展成为全球各机构面临的重大挑战。在今年MOVEit攻击等网络事件之后，MOVEit攻击，如今迫切需要更有效的方法，应对勒索软件和勒索企图，以保护我们的数字系统和数据。
根据Splunk的2023年CISO报告，90%的网络安全负责人披露，其所在机构在过去一年中至少遭受过一次具有破坏性的网络攻击。更为惊人的是，83%的机构在遭受勒索软件攻击后选择支付赎金，无论是直接支付、通过网络保险支付，还是通过第三方谈判人员支付。值得注意的是，其中一半以上的赎金支付金额超过10万美元。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供了一个值得信赖的平台，使其能够共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业协作和洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
各机构正在支付赎金
这些数字清楚地揭示了一个严峻现实：遭遇勒索软件攻击时，许多机构愿意支付大笔款项，以重新获得对其数据和系统的访问权限。同一份CISO报告显示，尽管69%的CISO承认支付赎金可能使其日后面临法律后果，但勒索软件的迫在眉睫的威胁仍迫使他们做出选择。更糟糕的是，一些机构即使支付了赎金，也无法完全恢复其能力。即便是网络保险这一宝贵资源，也可能无法提供全额赔付。
这一令人担忧的趋势促使各机构认识到，有必要维护离线、定期测试并相互隔离的备份。此策略可作为抵御勒索软件攻击造成严重破坏的关键防线。董事会和治理机构正密切关注勒索软件威胁，其中78%的CISO表示已设立专门的董事会级网络安全委员会。
威胁行为体日益复杂化
这些威胁及其背后的攻击者只会继续升级。因此，随着威胁行为体日益复杂，我们已看到网络攻击正危险地转向勒索领域。这些威胁被称为网络犯罪分子以勒索软件为工具实施的勒索行为。机构必须理解勒索软件如何演变为勒索，以及如何减缓这些威胁的持续升级，这一点至关重要。
这些威胁的升级以及机构愿意支付赎金的倾向，表明网络安全战略亟需深刻转变。各机构必须从被动应对转向主动防范，其核心在于发展数字韧性，即在数字中断面前，保持系统安全可靠运行的能力。
各机构可通过赋能安全团队实现这一目标，使其能够主动行动，协同合作，检测和预测问题，查明根本原因，评估风险，并迅速、准确且大规模地应对威胁。主动防范方式要求从工程流程一开始就整合安全及IT保障措施。
是时候具备网络韧性了
具备数字韧性的机构不仅会在问题出现时加以解决，还会防止事件升级为重大危机。它们能够迅速从数字中断中恢复，并快速适应，抓住新机遇。向数字韧性转变，对于减轻勒索软件攻击及其他网络威胁的影响至关重要。
在应对勒索、勒索软件及其他网络威胁的斗争中，“遏制时间”这一概念成为具备数字韧性的企业的关键指标。攻击者在机构网络中潜伏未被发现的时间越长，其可能造成的破坏就越大。网络攻击的平均潜伏时间高达2.24个月，约合九周。这段较长的时间为攻击者提供了充足机会，使其得以窃取敏感数据、扰乱业务运营或造成其他损害。
缩短“遏制时间”，机构便能更迅速地在网络内部挑战攻击者。机构应将缩短“遏制时间”纳入其安全战略。为此，它们可以利用先进的安全工具和实践，实现实时威胁检测和快速事件响应。工作重点应放在早期威胁识别、迅速遏制以及尽量缩短攻击者在网络内的潜伏时间上。这一方法与主动的数字韧性措施相结合，能够显著增强机构抵御网络威胁（包括勒索软件）的能力。
勒索和勒索软件攻击的普遍存在，以及机构支付勒索软件赎金的令人担忧的趋势，凸显了迫切需要转向主动防范，以增强网络韧性。在日益数字化的世界中，仅仅被动应对的代价过于高昂，机构必须采取主动措施，保护其数据和业务运营。
前进的道路在于构建数字韧性，确保系统在数字中断面前依然安全可靠。这是一项充满挑战的历程，需要协调配合、投入合适的工具，并坚定不移地践行主动网络安全实践。面对勒索软件等不断演变的网络威胁，我们必须适应变化，加固防御。机构必须采取主动的安全策略，最终有助于守护现代世界所依赖的数字基础。
