东南亚的大多数企业高管担心数据盗窃、APT 和勒索软件攻击

雅加达 — 随着许多新闻报道强调网络攻击对企业和整个国家的损害,卡巴斯基的最新研究表明,东南亚(SEA)的企业高管对网络空间的高级风险的认识日益增强。

数据盗窃,以及高级持续威胁(APT)攻击和勒索软件感染,是他们关注的清单中最高的。 

这项名为“企业高管如何看待勒索软件威胁”的研究调查了总共900名高级非IT管理人员(如首席执行官,副总裁和董事级别)以及拥有50-1000名员工的公司中的企业主或合作伙伴。该研究于去年4月在全球进行,来自东南亚的100名高管进行了研究。

当被要求评估不同类型的网络安全事件的可能性时,数据盗窃(也称为数据泄露)是东南亚受访者最关心的威胁(77%)。随后是APT攻击(75%)和勒索软件攻击(73%)。

APT攻击使用连续,机密和复杂的黑客技术来访问系统并长时间保持,并可能造成重大损害。

由于进行此类攻击所需的努力程度,APT通常针对高价值目标,例如国家,国家和大公司,最终目标是长时间窃取信息。

勒索软件,顾名思义,是恶意软件,旨在阻止对计算机系统的访问或加密其数据,直到支付一定数量的金钱(赎金)这些攻击是针对个人或公司的。

与全球平均水平相比,东南亚商业领袖对这三种破坏性攻击类型的预期比例更高,利润率约为两位数。 

然而,同一项研究显示,尽管大多数受访者预计勒索软件攻击,但几乎每10个受访者中有7个(65%)认为“我的组织遭受勒索软件攻击的可能性太小,因此无需担心”。

在东南亚接受调查的大多数非IT高管(81%)也认为,他们现有的安全措施足以保护他们免受勒索软件攻击。

“很高兴看到东南亚的企业高管对自己的安全态势充满信心,可以保护他们的组织免受勒索软件等破坏性在线攻击,”卡巴斯基东南亚区总经理Yeo Siang Tiong说。 

然而,此外,Yeo表示,我们必须保持谨慎,不要让自信助长自满情绪,因为现实情况是,勒索软件攻击对于公司来说并不是一件太小的事情。

截至2020年,东南亚地区至少有61家实体成为目标勒索软件集团的受害者,其中包括来自服装,鞋类,家具,消费电子和家用电器制造业等轻工业的公司;公共服务,媒体和技术,重工业,石油,采矿,造船,钢铁,化工,机械制造;金融和物流。

卡巴斯基专家监控的知名勒索软件群组包括REvil,LockBit,Conti等。