Sophos 是創新和提供網路安全即服務的全球領導者，今日發布一份針對零售業的調查報告《2023 年零售業勒索軟體現況》。該調查發現，過去一年僅有 26% 的零售業者能夠在資料被加密之前中斷勒索軟體攻擊。這個數字是該業界三年來最低，從 2021 年的 34% 下降到 2022 年的 28%，再到 2023 年的 26%，表明該行業越來越難以阻擋進行中的勒索軟體攻擊。
Sophos 全球現場技術長 Chester Wisniewski 指出：「在對抗勒索軟體的戰鬥中，零售業者正在失去優勢。過去三年來，勒索軟體犯罪分子加密零售業者的比例越來越高，這從零售商的網路犯罪攻擊阻擋率不斷下降就可見一斑。零售業者必須提高他們的防禦能力，架設起能夠在攻擊早期就偵測和回應入侵的安全措施。」
此外，報告還發現，對支付贖金的零售業者而言，復原成本中位數 (不包括贖金) 是使用備份復原資料者復原成本的四倍 (300 萬美元 vs. 75 萬美元)。
Wisniewski 表示：「根據我們的調查，43% 的零售業受害者支付了贖金，然而這些受害者的復原成本中位數卻是使用備份和其他復原方法業者的成本的四倍。在這些案例中沒有捷徑可走，幾乎都需要重建系統。所以最好的作法是別讓犯罪分子得逞，然後更穩健地進行重建。」
報告的其他主要發現包括：
- 與跨行業的大趨勢一致，零售業資料被加密的情況是過去三年來最高，其中 71% 勒索軟體攻擊受害者回報攻擊者加密了他們的資料
- 受到勒索軟體攻擊的零售業者比例從去年的 77% 下降到今年的 69%
- 在零售業者中，復原時間不用一天的比例從去年的 15% 下降到今年的 9%，而需要超過一個月才能復原的比例則從 17% 上升到 21%
Sophos 建議採用以下最佳作法來幫助組織防禦勒索軟體和其他網路攻擊：
- 強化防禦措施，包括：
- 最佳化攻擊準備，包括定期備份、練習從備份中復原資料，以及保持最新的事件回應計畫
- 保持安全保健習慣，包括及時安裝修補程式和定期檢查安全工具設定
若要了解 2023 年零售業勒索軟體現況的更多資訊，請從 Sophos.com 下載完整報告。
《2023 年勒索軟體現況調查》是針對美洲、歐洲、中東和非洲和亞太地區 14 個國家/地區，擁有 100 至 5,000 名員工的組織中的 3,000 名 IT/網路安全領導者進行的調查，其中包括 355 個零售業者。