目前,勒索软件攻击手法不断翻新,数量也在快速攀升,2016年俨然已成为 络勒索之年。根据安全厂商提供的统计数据显示,2016年上半年勒索软件数量暴增了172%,而商务电子邮件入侵 (Business Email Compromise,BEC)攻击更造成了高达30亿美元的经济损失。
今天的企业职员仍然非常容易受到勒索软件攻击
而且勒索软件攻击已从面向个人的攻击快速转向了医院、政府机构、企事业单位等各行业的IT基础设施。虽然勒索软件将会对公司业务造成严重的危害,或导致核心数据出现丢失等情况,但机构单位的职员仍然非常容易受到钓鱼攻击,他们往往会不假思索地就打开收到电子邮件里的附件。
通过诸如Cryptowall、TeslaCrypt、Locky等勒索软件,不法黑客常常能够从企业勒索到几千美元的比特币(相当于上百万美金)。而在与比特币这样的 络货币交易结合后,令不法黑客的攻击愈发猖獗和隐秘,而目前企业机构对于关键数据备份过程的不重视,加上员工对于抵御 络钓鱼攻击的意识弱化,都导致了勒索成功的案例频频发生。
因此,如何有效强化企业员工对于 络安全的意识培训,成为公共机构或企事业单位对抗 络勒索的重要手段。此外,加强对关键数据的备份、恢复程序的建设等措施,也能够在遭受勒索软件破坏之后,尽可能地减少数据恢复和重启服务的成本。
相关资源:暴雨软件——来自分享- 络攻防工具类资源-CSDN文库
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!