构建IT韧性：抵御勒索软件的明智之选

近期勒索软件趋势

近年来，勒索软件已演变为影响尤为严重的网络攻击类型。现有统计数据揭示了几个关键趋势：

总体而言，勒索软件造成的财务影响日益令人担忧。平均赎金支付额从2023年的40万美元飙升至2024年的200万美元，增幅达500%。2025年初美国勒索软件攻击增加149%，2024年全球赎金支付总额达8.1355亿美元。

IT团队在争取管理层支持灾难恢复投资方面长期面临挑战。业务连续性和灾难恢复规划不一定能立即获得投资回报，因此资金支持有限是该领域IT专业人员经常遇到的问题。此外，BCDR准备可能是个昂贵的过程。

然而，随着勒索软件相关成本不断增加，人们的观念和态度正在逐渐转变。在许多情况下，BCDR规划可以通过构建组织和IT韧性来帮助减轻或降低勒索软件事件风险。进行成本效益分析可能显示，增加BCDR投资比支付赎金成本更低。

组织发现成本等式强烈支持主动投资而非被动支付。根据Ponemon研究所2025年《全球勒索软件成本研究》报告，尽管有建议不要支付赎金，但51%遭受勒索软件攻击的组织支付了费用。但更说明问题的是恢复现实：只有13%支付赎金的组织恢复了全部数据。

这种思维转变反映出人们日益认识到支付赎金代表糟糕的商业决策。根据Chainalysis《2024年加密犯罪报告》，勒索软件受害者越来越表现出更强的支付抵抗，扩大了赎金要求与支付之间的差距。这种抵抗源于越来越多证据表明支付赎金不能保证成功恢复——且常常招致重复攻击。

财务分析揭示了优先考虑韧性而非支付的有力证据。

简单现实是，在任何勒索软件事件中，即使支付了赎金——即使攻击者归还了数据——支付赎金也只是恢复成本的一部分。安全供应商Check Point进行的分析报告称，勒索软件事件的总成本可能是实际赎金金额的七倍之多。

除了可能支付赎金外，勒索软件攻击可能产生的其他成本包括：

勒索软件攻击的真实成本远远超出赎金本身，这强调了韧性规划和投资的重要性。勒索软件事件的成本通常不是组织预算规划的一部分，而这些成本的影响可能很重大。相比之下，BCDR可以是一个固定且成本适当的项目，约占IT部门预算的1%至3%。

方面	勒索软件恢复	灾难恢复规划
平均成本	未预算。平均赎金支付200万美元。因事件恢复和运营中断产生额外成本。	IT预算的1%-3%
停机影响	关键行业可能每小时损失数百万美元	通过准备最小化
长期成本	高；特别是多次攻击时	较低；预防未来事件
恢复保证？	否，支付后仅8%-14%恢复全部数据	高可能性，有经过测试的备份和计划

支付网络攻击者要求的赎金对于只想付款拿回数据的组织来说似乎是正确答案。但这不一定是正确选择，因为支付勒索软件要求会带来超出即时财务成本的重大风险。

无恢复保证 即使支付了赎金，也不能保证攻击者会恢复加密数据或删除被盗信息。

重复攻击 表现出支付意愿通常会使组织成为重复勒索软件目标。

助长犯罪活动 每笔赎金支付都为网络犯罪活动提供资金，使攻击者能够开发更复杂的恶意软件并继续瞄准其他受害者。

法律和监管风险 某些司法管辖区和行业不允许支付勒索软件赎金，支付可能导致监管处罚。

构建组织韧性相比做出被动赎金支付提供诸多优势。且与支付赎金不同，加强韧性工作没有真正的缺点。

可预测成本 韧性规划涉及已知的、预算内的费用，而非不可预测的赎金要求。

更广泛保护 完整的韧性策略可防范多种IT风险，而不仅仅是勒索软件。

更快恢复 拥有适当备份和恢复系统的组织通常可以更快恢复运营。

法规遵从 许多行业要求实施特定的BCDR措施以满足合规需求。