文章提供:图文资通组
https://www.ithome.com.tw/news/139969
发佈日期:2020.09.13  消息来源:iThome

北美资安险业者Coalition统计该公司内部以及外部数千个保险资料后发现,发现虽然今年上半年组织因遭勒索软体攻击而索赔的案例,比去年少了18%,但严重等级却增加了,包括骇客要求更高的赎金,恢復正常运作的成本也增加。
专门在北美市场提供网路与资讯安全保险的Coalition,近日公布今年上半年的索赔报告,指出因为资安事件而索赔的业者涵盖了各个领域,从消费者产品、能源、材料、健康照护、金融服务到非营利事业等,其中,因遭到勒索软体攻击而索赔的案件占了41%,居次的是资金移转诈骗,占27%,电子邮件被入侵则占了19%。
Coalition此一报告不仅统计了自家客户,也纳入美国保险监理官协会(National Association of Insurance Commissioners,NAIC)的资料,以及数千个保险应用资料。
报告指称,勒索软体攻击对企业所造成的灾难,比其它的资安意外还要严重许多,虽然今年上半年因遭勒索软体攻击而索赔的案例比去年少了18%,但严重等级却增加了,包括骇客要求更高的赎金,恢復正常运作的成本也增加了,至于前五大被攻击的产业依序是消费者领域(28%)、专业服务(16%)、健康照护(12%)、金融服务(9%)与资讯科技(8%)。
该报告亦统计不同勒索软体所要求的平均赎金,其中,最狮子大开口的是Maze,它的平均勒索金额高达42万美元,居次的Ryuk也有28.3万美元,Netwalker则是17.6万美元,Zepplin为13.3万美元,DoppelPaymer为13万美元,Dharma是8.2万美元,Sodinokibi则是7.4万美元。
而在今年第二季,勒索软体骇客所提出的赎金平均金额则是33.8万美元,比第一季的23万美元增加了47%。
另一件值得注意的是骇客的入侵技术,在所有的资安索赔案件中,有54%是藉由电子邮件或网钓入侵组织,28%是透过远端存取,6%採用其它的社交工程技术,另有3%透过供应链,以及3%使用了暴力破解技术。

前往页首

Joomla! 除错主控台

连线阶段 (Session)

侧写资讯

记忆体使用量

资料库查询