2023勒索病毒攻击态势分析报告：超7成政企机构缺乏攻击溯源能力

近日，奇安信行业安全研究中心与奇安信安服团队联合发布《2023年中国企业勒索病毒攻击态势分析报告》（简称《报告》）深入分析了中招机构网络安全建设与运营方面的“通病”，提出勒索病毒可防可控可阻断，并根据勒索病毒攻击的“生存曲线”，提出勒索攻击的“黄金救援期”为发现攻击后的0~30分钟，为政企机构高效建设勒索病毒防范体系提供了重要的参考依据。

奇安信安全专家指出，造成这种情况的原因，固然有攻击者事后主动擦除痕迹的因素，更为主要的是，中招政企机构的网络安全基础建设过于薄弱，没有采取针对网络攻击的有效监测或留痕措施，致使内部系统门户打开。

奇安信安服团队建议，想要有效应对勒索病毒的攻击，政企机构需要建立实战化的安全运营能力，完善应急响应机制，提升应急响应能力。有条件的机构，还应积极开展网络安全应急响应技术演练、实战攻防演练，从整体上提升实战化安全运营能力与应急响应能力。