20.06.2024
夏季促销季不仅是销售旺季，也是网络犯罪的高发期。Sophos《2024年零售勒索软件状况》报告显示，尽管自2022年以来针对零售业的勒索软件攻击数量呈下降趋势，但卖家仍不可掉以轻心。商业企业在遭受攻击后往往面临高昂的数据恢复成本，2023年平均赎金仍高达95万美元。
过去一年，45%的零售企业遭遇过勒索软件攻击（2022年为近70%）。攻击得逞的主要原因包括：利用安全漏洞（32%）、邮件恶意内容（25%）、凭证被盗（20%）及钓鱼邮件（15%）。
黑客加密数据威胁电商安全
随着波兰在线购物用户比例从2021-2022年的77%升至2023年的79%，海量客户敏感信息（姓名、地址、银行卡号等）汇聚于电商平台。若防护不当，这些数据极易被黑客窃取、加密或删除，进而被用于勒索或黑市交易。
Sophos数据显示，2023年零售业勒索攻击中56%导致数据被加密，虽较2022年的71%有所下降，且低于全球跨行业平均水平（70%），但风险依然严峻。仅金融服务机构的加密比例（49%）低于零售业。
攻击数量减少不代表风险降低。除员工与物流数据外，店铺存储的客户数据极具价值。无论大型连锁还是小型卖家，都应部署专业防护方案作为行业标准，切勿抱有“黑客只盯大平台”的侥幸心理。Chester Wisniewski，Sophos技术总监强调道。
支付赎金比例上升，预防胜于补救
面对攻击，66%的贸易公司尝试通过备份恢复数据。然而，92%的攻击会同步破坏备份安全，且近半数破坏行动成功。
值得注意的是，零售业依赖备份恢复数据的比例连续两年微降，而支付赎金的意愿却从2022年的49%飙升至2023年的60%。尽管平均赎金金额下降了68%，但因攻击导致的总恢复成本反而从185万美元增至273万美元。
支付赎金绝非恢复数据的默认选项。妥协不仅无法保证数据找回，还会推高本已昂贵的攻击损失。企业应将预算投入主动防御，从根本上避免陷入付款或丢数据的两难境地。Chester Wisniewski指出。
当前，针对商业企业的勒索金额仍超500万美元。鉴于仅14%的零售企业能在受攻后24小时内恢复运营，加强安全漏洞预防、避免店铺瘫痪导致的利润流失，已成为当务之急。