“支付赎金是一个可怕的想法”

南非三分之一的it决策者( 35% )保持警惕，期望互联网在几天内开展业务。 -攻击。

此外，除了预计今后将发生的攻击外，预计31%的组织将在一年内发起攻击。 sa公司不到五分之一的it决策者认为未来两年内不会受到攻击。

vmware高级系统工程师ian jansen van rensburg给出了全球森林与潮流技术和vmware合作进行的2019年南非企业安全状况的新研究结果。

他们也是。 他说。 例如，让我们看看上周发生的事件。 约翰内斯堡的城市电力企业成了恐吓软件攻击的受害者。 这次攻击瘫痪了大多数系统和网站，瘫痪了这个实体，无法为顾客提供服务。

他说city power并不孤独。 今年，美国佛罗里达州的city lake、tallahassee、riviera beach、缅因州的augusta、纽约的albany等20多个公共机构遭到威胁的软件攻击。

他说，他强调了一个事实，即任何拥有庞大安全预算和最先进安全系统的组织都是安全的。

不幸的是，要威胁软件攻击，根据类型和重要性，修复损坏可能需要几周到几个月的时间，而组织在系统停机和灾难恢复方面价格过高，许多人选择支付赎金。

支付赎金是个可怕的想法，他补充道。 不仅鼓励这种祸害，也不能保证一旦支付赎金网络罪犯就会交出解密钥匙。

但是，假设这些备份是最新的，不受影响，则多个公司最终会付费，从而避免从备份中轻松恢复数据。

这项研究表明，大多数公司( 57% )在几分钟内就能发现恶意破坏的证据。 其他人说他们不知道违规行为在几个小时后被入侵了。

这些组织可能会感到惊讶，特别是在受到威胁软件的攻击时，威胁软件可以在几个小时内锁定客户计算机上的大部分文件。 也就是说，那时的反应会变慢。 jansen van强调说。 伦塞堡

这些数据表明，安全局在没有完全了解威胁性质的同时，也会因勒索软件而最终面临巨大损失。

他补充说，不幸的是，恐吓软件不会很快发生。 因为这样的攻击对网络罪犯非常有利。 虽然还有其他很多攻击，但发薪日快的攻击者更多地使用敲诈的做法。

旧式软件

另一个令人不安的发现是，互联网安全最大的缺点是过时的软件，77%的it决策者声称容易攻击组织。

随着恐吓软件声称受害者离开，离开，就在中间，组织无法使他们的软件保持最新状态。 谁能忘记臭名昭著的wannacry和notpetya攻击？ 这些攻击会使世界上最大的组织陷入困境吗？ 两种攻击都比老式的windows系统，他说。

过时的软件和系统无法抵御软件攻击。 在wannacry被突破之前，有上千万台计算机运行的是易受攻击的系统，同时之后也没有安装windows eternalblue漏洞补丁。

他说，显然，云和数字时代的it安全方法必须迅速、迅速地发生变化。 高级财务决策者需要了解每盎司丢失的数据和生产力在数据保护方面的价值。

该报告强调了当地组织的强大之处，并指出了仍然需要开展业务的it安全行业。 拥有强大的新闻和数据安全处理程序很重要，也是跨业务所有部门的安全意识和协作的文化变化。 jansen van rensburg总结说，在维持系统和软件更新以及员工基本安全卫生方面的教育方面，任何公司都不能掉以轻心。