趋势科技：支付骇客赎金 会令更多企业受害

趋势科技威胁情报副总裁Jon Clay表示，勒索病毒是今日企业及政府面临的一项重大网路资安威胁，而且它还在持续演变。

根据研究报告指出，虽然勒索软体的被害者，只有10％愿意付款，但是根据调查，往后的每一次事件，所支付的赎金也会越来越高。

至于资安的风险，并不是固定的，而是会随着地区、产业及企业机构大小而异。有些产业及国家的受害者支付的金额比别人高，这意味着其同行也更容易遭到攻击。

另一方面，支付赎金的行为，通常只会拉高事件的整体成本，能获得的好处不多。

趋势科技观察，勒索病毒集团在1月、7月和8月攻击的活动较少，因此这段时间是企业重建基础架构、针对未来威胁预做准备的良好时机。该报告指出，资安界若能优先强化攻击前期的防护、持续深入分析勒索病毒的生态系、将心力聚焦于降低支付赎金的受害者比例，将有助于削弱勒索病毒的获利能力。