信息來源：安全內(nèi)參
安全公司Emsisoft發(fā)布調(diào)查報告稱，2021年，美國2300多個地方政府、學(xué)校和醫(yī)療機(jī)構(gòu)遭遇勒索軟件攻擊，僅教育領(lǐng)域就有1000多所學(xué)校受到勒索軟件攻擊事件的嚴(yán)重影響。
Emsisoft指出，盡管遭攻擊的地方政府?dāng)?shù)量仍然很多（77個），但相比2019和2020年的各113個已有所下降。
2021年，勒索軟件攻擊團(tuán)伙主要針對小縣城下手，而不是像新奧爾良、巴爾的摩和亞特蘭大這樣的大城市。Emsisoft認(rèn)為，出現(xiàn)這種情況可能是因?yàn)榻?jīng)歷過2019和2020年的破壞性攻擊后，大城市在網(wǎng)絡(luò)安全方面投入了更多的人力物力和資金。
為計算勒索軟件攻擊所導(dǎo)致的損失，Emsisoft采用了伊利諾伊州溫納貝戈縣首席信息官Gus Genter在2019年做出的估計：勒索軟件事件平均造成810萬美元的損失，且需要長達(dá)287天的時間才能恢復(fù)正常。根據(jù)這些數(shù)字，Emsisoft估計，2021年針對地方政府的77起勒索軟件事件共造成6.237億美元損失。
除了財物損失，還有至少一起事件導(dǎo)致調(diào)度服務(wù)受到影響。另外，這77起事件中近半數(shù)造成了數(shù)據(jù)泄露。
至于公共教育領(lǐng)域，2021年的攻擊數(shù)量略有上升?？偟恼f來，共有88家教育機(jī)構(gòu)遭遇勒索軟件攻擊，其中包括62個學(xué)區(qū)和26所高校。而2020年教育部門遭到的勒索軟件攻擊數(shù)量為84起。
2021年遭遇攻擊的88家教育機(jī)構(gòu)中，44家的學(xué)生和教職員工個人信息遭泄露。
盡管2021年遭到攻擊的學(xué)區(qū)數(shù)量略多，但受影響的學(xué)校數(shù)量卻少于2020年。相較于2020年有1681所學(xué)校受到勒索軟件攻擊影響，2021年僅1043所學(xué)校受影響。
剛剛過去的2021年里，醫(yī)療保健機(jī)構(gòu)也遭遇了數(shù)十起勒索軟件攻擊，68家醫(yī)療服務(wù)提供商報告稱受到了勒索軟件的沖擊。而受影響的醫(yī)療保健站點(diǎn)則總共有大約1203個。2020年遭到攻擊的醫(yī)療服務(wù)提供商更多，但僅560個站點(diǎn)受到了影響。
Emsisoft報告稱：“2021年遭到攻擊的提供商包括Scripps Health，這家提供商經(jīng)營著24個醫(yī)療服務(wù)站點(diǎn)，其中包含5家醫(yī)院?！盨cripps Health估計勒索軟件攻擊給自己造成了1.127億美元的損失。
Emsisoft指出，盡管總數(shù)居高不下，情況卻在向好的方向發(fā)展。自從美國大型輸油管道運(yùn)營商Colonial Pipeline和全球最大肉類加工企業(yè)JBS等公司遭遇了重大攻擊，各國政府紛紛開始高度重視勒索軟件及其危害。拜登政府做出了幾項(xiàng)部署，旨在遏制勒索軟件活動；而最近勒索軟件攻擊者的接連落網(wǎng)，也表明國際反勒索軟件工作取得了一些進(jìn)展。
美國司法部從勒索軟件團(tuán)伙手中成功追回了幾筆贖金，而由于美國網(wǎng)絡(luò)司令部和其他政府部門的攻勢，一些團(tuán)伙對攻擊特定政府機(jī)構(gòu)表現(xiàn)出了不言而喻的恐懼。
Emsisoft勒索軟件專家Brett Callow跟蹤研究影響公共機(jī)構(gòu)的勒索軟件攻擊事件。他透露稱，過去三年來，美國公共部門每年經(jīng)歷的事件數(shù)量都相差無幾；也就是說，這些部門盡管知道自己是靶子，卻在加強(qiáng)自身安全方面做得遠(yuǎn)遠(yuǎn)不夠。
Callow表示：“不過，他們可能要開始改變了。正如報告中指出的，受害組織的規(guī)模似乎有所減小，許是大型組織已經(jīng)動用自身大筆預(yù)算來補(bǔ)齊自己的安全短板了。”
“盡管這顯然是好事情，但仍意味著我們需要找到辦法來幫助小型組織抵御勒索軟件侵害?！?
Emsisoft《美國勒索軟件狀況：2021年報告與統(tǒng)計數(shù)據(jù)》：
https://blog.emsisoft.com/en/40813/the-state-of-ransomware-in-the-us-report-and-statistics-2021/
參考閱讀
勒索軟件也有漏洞 因漏洞失去數(shù)百萬贖金收入
[調(diào)研]：83%的勒索軟件受害者支付了贖金
[調(diào)研]美國勒索軟件受害企業(yè)平均支付贖金超600萬美元
