1.21億美元 這只是勒索軟件作者半年的收入

責(zé)任編輯:editor007

作者:nana

2016-09-17 21:58:14

摘自:安全牛

本月14日發(fā)布的一份報(bào)告稱,某勒索軟件作者兼分發(fā)者,僅今年上半年,便從勒索軟件贖金上斂財(cái)1 21億美元,去掉各種開銷,凈利潤達(dá)9400萬美元。但云上存了哪些數(shù)據(jù),該怎么監(jiān)視這些數(shù)據(jù),這些公司還沒能跟上。

本月14日發(fā)布的一份報(bào)告稱,某勒索軟件作者兼分發(fā)者,僅今年上半年,便從勒索軟件贖金上斂財(cái)1.21億美元,去掉各種開銷,凈利潤達(dá)9400萬美元。

 

ransomware_locked_computer_stock_image_cropped-100664749-primary-idge

 

英特爾安全邁克菲實(shí)驗(yàn)室副總裁文森特·威弗爾說:“勒索軟件逐年增長,2015和2016年迎來了大爆發(fā)。”威弗爾估測,勒索軟件收益總額可能是幾十億美元。而且,這還是保守估計(jì)。

2016年上半年與去年同期相比,勒索軟件總數(shù)增加了128%。有130萬新的勒索軟件樣本被記錄,是邁克菲自開始跟蹤以來的最高值。還有近200萬的新移動(dòng)惡意軟件樣本,也是紀(jì)錄新高。移動(dòng)惡意軟件總數(shù)在去年增長了151%。

該報(bào)告還調(diào)查了全球的安全從業(yè)者,得出了數(shù)據(jù)保護(hù)基準(zhǔn)研究結(jié)果:員工規(guī)模超5000人的大公司,報(bào)告的數(shù)據(jù)丟失事件在31~50起,每天!!

調(diào)查中規(guī)模最小的公司,員工人數(shù)在1000~3000人之間,報(bào)告的數(shù)據(jù)丟失事件在11~20起每天。受襲擊最嚴(yán)重的,是政府機(jī)構(gòu)和金融服務(wù)業(yè),平均22起每天;緊跟其后的是零售業(yè)20起每天,醫(yī)療保健業(yè)19起每天。這些數(shù)據(jù)泄露基本都很嚴(yán)重,68%都需要進(jìn)行公開披露。

 

ransomware-100682562-large-idge

 

該項(xiàng)研究重點(diǎn)指出了兩個(gè)安全空白——物理介質(zhì)和云服務(wù)。近40%的數(shù)據(jù)遺失涉及到某種形式的物理媒介,比如被盜或遺失的筆記本或U盤。

威弗爾說:“有太多數(shù)據(jù)通過物理介質(zhì)遺失,你們真的有好好監(jiān)測這些方面嗎?”

只有37%的公司,對可能導(dǎo)致此類數(shù)據(jù)泄露的用戶行為和媒介連接進(jìn)行監(jiān)測。該報(bào)告顯示的物理介質(zhì)數(shù)據(jù)丟失率,比威瑞森數(shù)據(jù)泄露報(bào)告中高很多。威瑞森報(bào)告中,涉物理失竊的安全事件占比,還不到總數(shù)的10%。不過,因?yàn)橥鹕瓐?bào)告大部分基于外部鑒證的事件,失竊設(shè)備可能不需要經(jīng)過此類調(diào)查。

云服務(wù)也是一項(xiàng)重大安全關(guān)注空白。大部分公司企業(yè)并沒有真正監(jiān)控作為其數(shù)據(jù)存儲地的云服務(wù),尤其是公有云服務(wù)。報(bào)告顯示,只有12%的受訪企業(yè)對其云數(shù)據(jù)的可見性具有信心。

不過,近90%的受訪企業(yè)有某種程度上的安全防護(hù)。他們對哪些員工可以訪問云做了限制。這都是最基本的東西。但云上存了哪些數(shù)據(jù),該怎么監(jiān)視這些數(shù)據(jù),這些公司還沒能跟上。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號