研究表明,东南亚的大多数公司都是勒索软件的受害者,专家:不要支付赎金!

雅加达 - 根据卡巴斯基的最新研究,东南亚(SEA)公司正在关注勒索软件网络犯罪分子,其中67%的公司确认他们是攻击的受害者。

全球网络安全公司卡巴斯基对北美、南美、非洲、俄罗斯、欧洲和亚太地区的900名受访者进行了调查,其中100名来自东南亚。

在 2022 年 4 月进行的一项名为“业务主管如何看待勒索软件威胁”的研究收集了非 IT 高级管理层(如 CEO、副总裁和总监级别)以及拥有 50-1000 名员工的公司中的企业主或合作伙伴的答案。

在承认他们的数据被网络犯罪分子破坏性加密的人中,有一半(34%)经历过勒索软件攻击,不是一次,而是多次。另有33%的人表示他们只经历过一次这样的事件。

该地区勒索软件受害者中最常见的情况是82%的公司支付赎金。

事实上,47.8%的受访高管承认,他们尽快支付赎金是为了重新获得对业务数据的访问权限。

另一个季度(23.9%)试图通过备份或解密恢复数据,但失败了,最终在两天内支付了赎金,而10.4%的人花了一周时间才付款。

当勒索软件受害者被问及如果遇到类似事件时,他们将采取的步骤时,东南亚大多数(77%)的商业领袖证实他们仍将支付赎金。

对于成为勒索软件受害者的公司来说,这是一种令人担忧的趋势,因为它可能会鼓励这些网络犯罪分子继续攻击。

“非常令人担忧的是,东南亚只有17.9%的企业是勒索软件的受害者,他们不遵守网络犯罪分子的要求,”卡巴斯基东南亚区总经理Yeo Siang Tiong在雅加达收到的一份声明中说。

根据Yeo的说法,他理解不惜一切代价尽快取回数据的紧迫性和绝望。但是,支付赎金不应该是公司的自发反应。