93%的勒索软件攻击以备份存储库为目标

根据Veeam的《2023年勒索软件趋势报告》，勒索软件的威胁仍然非常活跃，在过去的12个月中，85%的组织至少遭受过一次此类攻击。

报告警告说，如果这种趋势继续下去，更多的组织将遭受勒索软件攻击。

Veeam还发现，在93%的勒索软件事件中，威胁行为者的目标是备份存储库，导致75%的受害者在攻击期间至少丢失了部分备份，超过三分之一(39%)的备份存储库完全丢失。

报告显示，企业仍然没有准备好应对这一威胁。

首先，大多数人(80%)不顾多方建议继续支付赎金。他们这样做主要是为了夺回自己的数据，但21%的人即使支付了赎金也不会这么做。

此外，Veeam调查的许多受访者承认，在事件响应方面需要取得进展。例如，尽管87%的人声称他们有一个风险管理程序来推动他们的安全路线图，但只有35%的人认为他们的程序运行良好，52%的人正在寻求改善他们的情况。

虽然受访者认为干净的备份副本和反复验证备份可恢复是应对网络攻击的最常见的事件响应策略，但60%的组织表示，他们的备份团队和网络团队之间没有充分的协调。

Veeam的首席技术官丹尼•艾伦表示，这些发现表明，企业应该更多地关注恢复计划。他说:“我们需要把重点放在有效的勒索软件准备上，包括强大的安全措施，测试原始数据和备份，确保备份解决方案的生存能力，确保备份和网络团队保持一致，以实现统一的立场。”

Veeam《2023年勒索软件趋势报告》的调查结果来自独立市场研究公司Vanson Bourne对来自亚洲、太平洋和日本、欧洲、中东和非洲以及美洲14个国家的1200名不同规模组织的IT领导者的调查。该报告是在2023年5月22日至25日举行的在线活动VeeamON 2023上发布的，并于5月24日向公众发布。