【網絡安全】55%金融機構去年曾遭勒索攻擊 同期增長高達62%
隨住科技越來越發達，黑客攻擊企業的手法亦層出不窮，尤其是擁有大量個人財產資料的金融機構，首當其衝成為犯罪分子攻擊目標。根據網絡安全公司Sophos發表的《2022年金融行業勒索軟件形勢分析》報告指出，在2021年有多達55%金融機構曾遭勒索軟件攻擊，比2020年大幅增長62%；而且贖金支付率由2020年的25%升至2021年的52%，超過1倍。

報告向全球共5,600名IT專業人員進行調查，當中有444名受訪者來自金融服務業。報告指出金融機構面臨的勒索軟件挑戰持續增長，遭受勒索軟件攻擊的機構比例在12個月內顯著增加。有64%企業表示，勒索軟件攻擊變得越來越複雜，而55%則指因遭受勒索軟件攻擊而受到的影響變得更嚴重。

金融機構數據還原能力強
雖然勒索攻擊事件增多，但金融機構具有較完善的數據還原能力。在支付贖金後，的金融機構平均能恢復63%數據，較所有行業平均水平高2%。至於能夠恢復全部數據的金融機構比例則有10%，較全部行業平均水平高6%，反映金融服務機構在應對攻擊方面做得更好。

媒體、休閒、娛樂（79%）

零售（77%）

能源、石油/天然氣和公用事業（75%）

配送和運輸（74%）

商業和專業服務（73%）

金融服務（55%）

針對以上調查結果，Sophos建議企業做5件事保護資料：
１／確保勒索軟件在所有點都提供高質量的防禦，定期檢查安全控制工具並確保它們繼續滿足企業需求。

２／主動尋找威脅，這樣就可以在對手發動攻擊之前阻止他們。如果企業沒有時間或內部技能人員，請與專業的MDR（managed detection and response）網絡安全服務公司合作。

３／通過搜索和關閉安全漏洞來強化企業環境，包括未執行補充程式的設備、未受保護的機器、開放的RDP端口等。擴展式偵測與回應（XDR）可協助達到此目的。

４／為最壞的情況做好準備，知道萬一發生網絡攻擊時該怎麼辦，以及需要聯繫誰。

５／為檔案進行備份，並練習從中恢復資料。企業的目標是要快速恢復並運行檔案，將中斷率降至最低。
<s>[INST] <<SYS>> 你是一個專業的博主。請用繁體中文就指定主題撰寫一篇不少於 400 字的粵語博客。你的博客應該包括引言、正文和結論。 你應該將正文分為幾個段落。您要把博客的內容寫得豐富且有趣。博客內容必須切合打工仔的興趣。如果您不知道指定的主題或沒有足夠的信息來編寫該主題，則應使用指定主題的前十個 Google 搜索結果來編寫它。 <</SYS>> 【網絡安全】55%金融機構去年曾遭勒索攻擊 同期增長高達62% [/INST] 隨住科技越來越發達，黑客攻擊企業的手法亦層出不窮，尤其是擁有大量個人財產資料的金融機構，首當其衝成為犯罪分子攻擊目標。根據網絡安全公司Sophos發表的《2022年金融行業勒索軟件形勢分析》報告指出，在2021年有多達55%金融機構曾遭勒索軟件攻擊，比2020年大幅增長62%；而且贖金支付率由2020年的25%升至2021年的52%，超過1倍。

報告向全球共5,600名IT專業人員進行調查，當中有444名受訪者來自金融服務業。報告指出金融機構面臨的勒索軟件挑戰持續增長，遭受勒索軟件攻擊的機構比例在12個月內顯著增加。有64%企業表示，勒索軟件攻擊變得越來越複雜，而55%則指因遭受勒索軟件攻擊而受到的影響變得更嚴重。

金融機構數據還原能力強
雖然勒索攻擊事件增多，但金融機構具有較完善的數據還原能力。在支付贖金後，的金融機構平均能恢復63%數據，較所有行業平均水平高2%。至於能夠恢復全部數據的金融機構比例則有10%，較全部行業平均水平高6%，反映金融服務機構在應對攻擊方面做得更好。

媒體、休閒、娛樂（79%）

零售（77%）

能源、石油/天然氣和公用事業（75%）

配送和運輸（74%）

商業和專業服務（73%）

金融服務（55%）

針對以上調查結果，Sophos建議企業做5件事保護資料：
１／確保勒索軟件在所有點都提供高質量的防禦，定期檢查安全控制工具並確保它們繼續滿足企業需求。

２／主動尋找威脅，這樣就可以在對手發動攻擊之前阻止他們。如果企業沒有時間或內部技能人員，請與專業的MDR（managed detection and response）網絡安全服務公司合作。

３／通過搜索和關閉安全漏洞來強化企業環境，包括未執行補充程式的設備、未受保護的機器、開放的RDP端口等。擴展式偵測與回應（XDR）可協助達到此目的。

４／為最壞的情況做好準備，知道萬一發生網絡攻擊時該怎麼辦，以及需要聯繫誰。

５／為檔案進行備份，並練習從中恢復資料。企業的目標是要快速恢復並運行檔案，將中斷率降至最低。 </s>