《2022年網路安全事件回應報告》指出，金融和房地產業的勒索贖金金額為各產業中最高，平均分別被勒索近800萬美元和520萬美元。整體而言，勒索軟體和商業電郵詐騙（BEC）是網安事件回應團隊在過去12個月中最常做出回應的事件類型，約占網安事件回應案例的70%。
全球網路安全廠商Palo Alto Networks 近期發布《2022年網路安全事件回應報告》指出投機的網路攻擊者利用大量的軟體漏洞和弱點進行攻擊。報告中以網安事件回應經驗為基礎，並透過600多個Unit 42網安事件回應案例，幫助企業資安長和安全團隊了解當面臨的最大威脅時，如何降低風險同時也進行資源分配與決定的優先順序。
Palo Alto Networks資深副總裁暨Unit 42負責人Wendi Whitmore表示：「低成本、高回報的網路犯罪讓入行門檻變低，即使是不熟練的新手攻擊者也可以使用駭客即服務等工具，而這些工具在暗網上可以輕易取得且日漸流行。勒索軟體攻擊者則在與網路犯罪分子和受害企業接觸的過程中，透過客戶服務和滿意度調查變得越來越有組織。」
* 關於Unit42組織: Palo Alto Networks Unit 42匯集世界知名的網路威脅研究人員、事件回應專家和專業安全顧問，創建了一個情報驅動、隨時回應的組織，致力於幫助企業主動應對網路風險。
未來網路主要的網安威脅
《2022年網路安全事件回應報告》指出，金融和房地產業的勒索贖金金額為各產業中最高，平均分別被勒索近800萬美元和520萬美元。整體而言，勒索軟體和商業電郵詐騙（BEC）是網安事件回應團隊在過去12個月中最常做出回應的事件類型，約占網安事件回應案例的70%。我們摘錄三大趨勢。
一、勒索軟體日益猖獗，贖金金額持續上升
據統計，洩密網站上平均每四個小時就會出現一個新的勒索軟體受害者。因此，及早識別勒索軟體攻擊對企業至關重要。普遍情況下，勒索軟體攻擊者只有在文件加密後才會被發現，同時受害企業會收到勒索訊息。 Unit 42發現，勒索軟體攻擊的停留時間中位數（即攻擊者被偵測到之前，在目標環境中花費的時間）為 28 天。最高勒索贖金為3,000萬美元，最高實際支付贖金800 萬美元，相較於《2022年勒索軟體報告》的結果相比，正穩步增長。而且越來越多的攻擊者開始使用雙重勒索，強迫企業支付贖金，否則公開企業的敏感訊息。
二、兼顧隱蔽性和投資報酬率，BEC攻擊成罪犯新貴
犯罪分子會使用多種技術來實施商業電郵詐騙（BEC）。他們憑藉網路釣魚等社交工程以容易、高效益、不易被發現的方式來輕易獲得存取權限。許多情況下，犯罪分子做的只是欺騙目標受害者交出憑證資訊，獲得存取權限後，商業電郵詐騙的停留時間中位數為38天，平均被竊取金額為28.6萬美元。
三、金融、專業和法律服務與製造業等產業成為攻擊目標
攻擊者通常以利益爲本，他們都是機會主義者，會透過搜尋網路，找到已存在漏洞的系統。Unit 42找出了受影響最大的產業，包括金融、專業和法律服務、製造業、醫療保健、高科技以及批發及零售業。這些產業內的企業往往會儲存、傳輸和處理大量可讓攻擊者從中獲利的敏感信息。
*《2022年網路安全事件回應報告》詳細內容，歡迎您下載進一步閱讀。
