根据《2022数据泄露调查报告》显示，勒索软件继续保持上升趋势，增长了近13%，这一增长幅度相当于过去五年的总和。勒索软件所造成的影响不可小觑，2021年美国保险公司CNA遭受网络攻击，为恢复对其系统的访问权限，CNA向勒索软件团伙支付了4000万美元的巨额赎金。
面对日益猖獗的勒索软件，企业是否能尽量降低负面影响，很大程度上取决于企业是否在网络恢复方面做了充足的准备。企业及其员工是否做好了应对网络攻击的准备？
企业数据泄露，尤其是中大型企业，一旦发生数据外泄，接踵而来的就是勒索、数据兜售和欺诈攻击，即使企业选择支付赎金，也不能避免重复被攻击的可能。因为漏洞依然存在，且攻击者并不会信守诺言，仍然存在再次发生入侵的事件。
其实，电子邮件仍然是最常用的网络攻击渠道之一，这与电子邮件在日常工作中的重要性和广泛使用情况有关。
每天网络上存在着大量的垃圾邮件，除去推销广告外，其中还夹杂着恶意的电子邮件。这些恶意邮件企图窃取凭据或恶意软件传送以进行间谍活动和盗窃敏感数据。
电子邮件攻击的形式，还包括病毒链接、恶意附件、钓鱼邮件、邮件篡改、中间人攻击、撞库登录等多种攻击形式。并且多数攻击是较为隐蔽，具有长期潜伏性，用户被攻击后，大多难以发现，黑客会在较长的潜伏期持续窃取数据。
网络安全研究显示，成功的网络攻击中有90％是通过电子邮件发起的。因电子邮件有涉密、正式、商务等相关属性，70%的企业和个人担心电子邮件被黑客攻击，沦为泄密管道。
当前，利用相关技术进行网络攻击、敲诈勒索的犯罪案件呈现上升趋势，一系列”新套路”已给个人、机构、企业造成了严重的损失。
数安时代提醒邮箱用户，对邮箱中的链接和附件要谨慎对待，不要盲目打开或者点击，网络空间中存在着许许多多的诱惑和危险，提高网络安全意识，加密所有敏感数据，对数据使用进行管控，定期备份数据，同时针对日常网络安全漏洞、系统漏洞、软件漏洞等安全隐患进行定时检测与修复，对已知的安全风险应及时处理。
面对勒索软件企业需要的是？
发布日期：2022-09-29
上一篇：数据泄露的成本极大如何避免？
下一篇：SSL证书的两大基本功能
领取优惠
提交成功！