售前咨询
技术支持
渠道合作

71%为中小企业为勒索软件攻击目标

英国保险集团Beazley Group近日发布了一份调查报告,其中指出遭遇入侵或恶意程序仍是造成数据外泄的主要原因,而受到勒索软件攻击的企业里,有71%的为中小企业。

根据该报告,去年的数据外泄事件有47%来自骇客行动或恶意程序,另有20%为意外泄露,9%由内部员工所为,8%源自社交工程手法,6%是因可携装置,还有5%则是实体记录的遗失。

而最常见的恶意程序即是勒索软件与金融木马。Beazley发现许多生手黑客是透过勒索软件服务展开攻击,尽管骇客攻击的对象不分大小,但向Beazley通报的企业中,却有高达71%属于中小型企业。

研究人员分析,这是因为中小型企业通常把IT服务外包,再由企业员工通过远程桌面协议(Remote Desktop Protocol,RDP)访问,黑客只要暴力破解这些公开的RDP传输密码,就能植入勒索软件,以向企业要求赎金。

2018年遭到勒索的企业所支付的平均赎金为11.6万美元,黑客更曾向一受害的大型企业要求高达850万美元的赎金,幸好该大型企业已有备份而未让骇客得逞。至于Beazley替客户所支付的最高赎金则未超过100万美元。

统计数据显示,在遭到勒索的产业排行榜里,健康医疗产业占比高达34%居首,其次的是专业服务/金融机构的12%,零售业占8%,教育占7%,制造业与政府机关也占到6%,房地产则占4%,酒店行业占3%。

网站实现HTTPS意味企业和用户的网络会更加安全

1、数据加密传输:实现https加密后,会建立一条从用户端到网站服务器端的加密通道,确保数据不被第三方窃取或篡改,保护用户账户、密码及交易数据安全。

2、身份验证:可以通过查验证书信息,确定网站真实身份,同时可以树立企业权威可信形象,也可以让用户轻松区别于假冒钓鱼网站。

3、防止网站流量劫持:有效解决搜索引擎、各大站点流量劫持困扰,杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生。

4、提升搜索引擎排名:百度、谷歌等搜索引擎优先收录HTTPS页面并提升网站排名。

数安时代GDCA在此提醒企业网站:

1、及时通过数安时代GDCA安装SSL证书!SSL证书除了保护用户信息安全、防止用户误进钓鱼假冒网站以外,还能让用户有信心访问网站。相对于HTTP协议的明文传输,HTTPS能最大程度上防止黑客的入侵,建议企业网站使用更高级的OVSSL证书或者更高级的EV SSL证书还可以在网址栏显示企业信息,让用户更信任的同时还可以提升企业品牌形象增加企业的营业额。

2、选择知名品牌的SSL证书。市面上SSL证书繁多,但是很多证书存在通用性不佳,不受浏览器兼容等问题,国际知名品牌SymantecGlobalsignGeoTrust就通用于99.99%的浏览器,还可以进行恶意代码扫描,大大的减少了黑客劫持的风险,为网站健康多加了一把锁。

3、选择具有公信力的CA机构!当商户申请SSL证书时,通常会要求商户提交身份资质文件(如企业营业执照等),经过CA机构人工审核后才能颁发。而CA机构的选择至关重要的一点是CA机构的实力与服务品质,市场信誉度和口碑是选择CA机构的必备条件。

我国经过国际Webtrust标准认证的CA机构仅有3家,而数安时代就是其中之一,16年的行业经验使数安时代完善出一整套标准化的服务流程,并拥有应对和解决各种复杂及突发状况的专业服务团队。除了自主品牌GDCA,还有Symantec、Globalsign、GeoTrust等品牌,多种选择,一次对比,有需要可以联系客服咨询。

上一篇:

下一篇:

相关新闻