近四成企业于12个月内遭遇勒索软件攻击事故

勒索软件攻击日益猖獗的现象，究竟有多严重？除了不时传出有企业或组织遭到攻击的消息，有研究报告也针对企业进行相关调查。最近市场调查公司IDC发布了2021年的勒索软件调查报告《2021 Ransomware Study: Where You Are Matters!》，当中与近800名IT决策人员（或能影响决策的人士）进行访谈，结果发现，约有37%企业在过去的12个月内，曾经遭遇勒索软件的攻击，导致IT系统与资料的存取受到阻碍。

另一项值得留意的发现，则是在遭遇攻击的时候，企业是否会选择支付赎金因应？这份调查指出，仅有13%受害组织没有付钱。这样的结果，代表了多数受害的企业选择付钱了事，来加快复原IT系统的运作。而这种有许多企业在面临勒索软件攻击的时候，会愿意支付赎金的现象，在IDC的另一份“全球事件准备度焦点调查”调查报告也有类似的发现：若是遇到勒索软件攻击，有近半数（44%）受访的企业会愿意付钱给歹徒。

而企业到底付了多少赎金给攻击者？IDC表示，平均每个受害组织会支付近25万美元，但IDC认为，这当中有一些是超过百万美元的大笔赎金，而使得平均值被大幅拉高。