Sophos調查發現受勒索軟體攻擊的零售商越來越難以擋下進行中的攻擊

Sophos 全球現場技術長 Chester Wisniewski 指出：「在對抗勒索軟體的戰鬥中，零售業者正在失去優勢。過去三年來，勒索軟體犯罪分子加密零售業者的比例越來越高，這從零售商的網路犯罪攻擊阻擋率不斷下降就可見一斑。零售業者必須提高他們的防禦能力，架設起能夠在攻擊早期就偵測和回應入侵的安全措施。」

此外，報告還發現，對支付贖金的零售業者而言，復原成本中位數 (不包括贖金) 是使用備份復原資料者復原成本的四倍 (300 萬美元 vs. 75 萬美元)。

Wisniewski 表示：「根據我們的調查，43% 的零售業受害者支付了贖金，然而這些受害者的復原成本中位數卻是使用備份和其他復原方法業者的成本的四倍。在這些案例中沒有捷徑可走，幾乎都需要重建系統。所以最好的作法是別讓犯罪分子得逞，然後更穩健地進行重建。」

報告的其他主要發現包括：
．與跨行業的大趨勢一致，零售業資料被加密的情況是過去三年來最高，其中 71% 勒索軟體攻擊受害者回報攻擊者加密了他們的資料
．受到勒索軟體攻擊的零售業者比例從去年的 77% 下降到今年的 69%
．在零售業者中，復原時間不用一天的比例從去年的 15% 下降到今年的 9%，而需要超過一個月才能復原的比例則從 17% 上升到 21%

Sophos 建議採用以下最佳作法來幫助組織防禦勒索軟體和其他網路攻擊：
．強化防禦措施，包括：
╴採用能夠防禦最常見攻擊管道的安全工具，包括具有強大反勒索軟體和反漏洞利用功能的端點保護
╴零信任網路存取 (ZTNA)，以防止外洩憑證被濫用
╴自適應技術能夠自動回應攻擊、干擾攻擊者，為防禦人員爭取回應的時間
╴24/7 全天候的威脅偵測、調查和回應，無論是由公司內部還是由專業的託管式偵測和回應 (MDR) 供應商提供
．最佳化攻擊準備，包括定期備份、練習從備份中復原資料，以及保持最新的事件回應計畫
．保持安全保健習慣，包括及時安裝修補程式和定期檢查安全工具設定

若要了解 2023 年零售業勒索軟體現況的更多資訊，請從 Sophos.com 下載完整報告。

《2023 年勒索軟體現況調查》是針對美洲、歐洲、中東和非洲和亞太地區 14 個國家/地區，擁有 100 至 5,000 名員工的組織中的 3,000 名 IT/網路安全領導者進行的調查，其中包括 355 個零售業者。