即將到來的 3 月 31 日是「世界備份日」。Sophos 與大家分享一些有趣的最新統計數據，顯示勒索軟體集團是如何鎖定企業的備份來發動攻擊。根據 Sophos 最新《備份被破壞對勒索軟體結果的影響》調查，若攻擊者成功破壞了備份，那麼勒索軟體攻擊的受害者將得負出更多的財務和營運成本。
在這項調查中，那些備份被破壞的組織：
- 被勒索的贖金幾乎是備份未受影響組織的兩倍 (備份被破壞組織的贖金中位數為 232.6 萬美元，而未受影響的組織為 100 萬美元)
- 支付的贖金幾乎是備份未受影響組織的兩倍 (備份被破壞的組織中位數贖金為 200 萬美元，而未受影響組織為 106.2 萬美元)
- 整體勒索軟體事件的復原成本高出八倍 (備份被破壞組織的復原成本中位數為 300 萬美元，而未受影響的組織為 37.5 萬美元)
Sophos 現場技術長 John Shier 表示：「備份對於組織的復原能力非常重要。因此，攻擊者積極嘗試破壞它們並不奇怪。只要早期偵測到網路上的異常活動並迅速反應，就可以防止攻擊者接觸到備份。
「如果沒有完整且可靠的備份，勒索軟體攻擊受害者可能會被迫做出不得已的選擇，例如支付一般贖金或支付比正常情況下還要更高的贖金，因為沒有其他方法可以取回資料。勒索軟體攻擊會對業務營運產生嚴重的影響；如果沒有可靠的復原選擇，攻擊可能會帶來毀滅性的後果。」
Sophos 如何提供幫助
Sophos MDR：超過 500 名專家監控並保護您的組織
Sophos MDR 是一項全天候由專家主導的託管式偵測和回應服務，專門阻止僅靠技術無法防止的進階型攻擊。它透過超過 500 名專家擴展您的 IT/安全團隊，監控您的環境，以及偵測、調查和回應可疑活動和警示。
Sophos MDR 分析師會利用您現有的安全工具 (包括您的備份和復原解決方案)提供的遙測資料，在攻擊造成損害之前就加以偵測和消除。其平均威脅回應時間僅需 38 分鐘，Sophos MDR 的速度將比您的下一個威脅更快。
Sophos XDR：使 IT 團隊能夠偵測和回應攻擊
企業的內部團隊可以使用 Sophos XDR 獲取他們需要的可見性、深入資訊和工具，以在最短時間內偵測、調查和回應多階段的威脅，涵蓋所有主要攻擊管道。使用 Sophos XDR 之後，您可以利用來自您現有的備份和復原解決方案以及其他安全技術的遙測資訊，快速查看和回應攻擊。