近年来网络安全领域出现了一股新趋势：黑客的勒索软件利润正在下降，但攻击数量却在增加。就像病毒一样，勒索软件群组只是在应对网络安全环境的变化，并相应地不断演化。

规模较大的组织现在选择完全不支付赎金，因此黑客转而攻击较小的企业，索要较低的赎金来弥补这一缺口。勒索软件本身也在不断演化，以突破更强的网络安全防御。

虽然大型企业实际上可能从这些变化中受益，但中小企业却可能损失惨重。如果您经营着一家中小企业，可能已经注意到贵公司周边的网络钓鱼尝试或其他可疑活动有所增加。最新数据可以解释其中的原因。

勒索软件的工作原理

勒索软件是一种恶意软件，黑客利用它来锁定对数据、系统和网络的访问，然后要求所有者支付赎金以换取解锁访问权限。勒索软件通常通过电子邮件附件、短信和网站传播，但富有创意的黑客甚至利用求职面试（新窗口）以及通过 Signal（新窗口） 发出的邀约来试图部署勒索软件。

各国政府不建议支付赎金，实际上还可能对企业这样做予以处罚。例如，英国政府 （新窗口）和美国政府（新窗口）均对勒索软件攻击者实施金融制裁，向他们支付的款项可能导致罚款或监禁。

要全面了解勒索软件的局势，我们需要了解不同大小的组织是如何被盯上的。这也是我们推出数据泄露观察站的原因之一。

各种大小的企业都会受到勒索软件的影响，但近年的趋势显示，勒索软件群组越来越少以大型组织为目标索取大额赎金，而是更多地针对较小的企业索取较小的金额。那么，从探索这些趋势的研究中我们可以得出什么结论呢？

2025 年勒索软件的现状

网络安全即服务公司 Sophos 每年发布一份调查勒索软件真实情况的报告。根据《2025 Sophos 勒索软件现状报告》：

  • 赎金要求的平均值（中位数）在过去一年下降了三分之一（34%），2025 年为 1,324,439 美元，而 2024 年为 200 万美元。
  • 赎金支付额的平均值（中位数）在过去一年下降了 50%，从 2024 年的 200 万美元降至 2025 年的 100 万美元。
  • 造成这一下降的主要因素是 500 万美元及以上的赎金支付占比减少，从 2024 年占支付额的 31% 降至 2025 年的 20%。
  • 连续第三年，受害者认定被利用的网络安全漏洞是攻击最常见的根本技术原因，出现在 32% 的事件中。

单笔支付金额已大幅下降。我们可以将其归因于多个因素。与过去相比，大型企业在组织网络安全方面投入更多，对潜在威胁的认识也更深，这有助于它们避开更多攻击。大型企业也更清楚，当局建议不要与黑客讨价还价或支付赎金，而且这样做实际上可能是违法的。数据加密和备份在各大小的组织中也越来越普遍，降低了数据丢失的风险，也削弱了支付赎金的动机。

例如，澳大利亚航空公司 Qantas 在被 Scattered Lapsus$ Hunters 团体盯上时，既没有支付赎金也没有进行谈判，最终导致的数据泄露影响了 570 万 Qantas 客户。澳大利亚政府坚称这是正确的做法，尚未就数据泄露可能面临的罚款发表评论。

为了弥补像 Qantas 这类攻击失败造成的损失，勒索软件群组更频繁地针对小企业，但索要的金额更少。中小企业的防御措施往往不够完善，而且由于财务状况往往更为脆弱，更容易屈服。Verizon 的一份报告表明，勒索软件占中小企业所受网络安全攻击的 88%，而大型企业仅为 39%。

如何保护您的小企业免受勒索软件攻击

中小企业的勒索软件防护并不一定昂贵——只要有合适的工具和充分的准备，任何企业都能有效保护自己。

做好准备

没有哪家企业会因规模太小而不引起网络罪犯的兴趣。即使您的企业只有四个客户和两名员工，您也仍在创建对黑客有价值的敏感数据。中小企业不太可能拥有聘请全职网络安全专家的资源，因此对每位员工进行安全教育有助于让贵组织的网络安全成为团队协作的努力。以下是帮助您免遭勒索软件群组侵害的一些最佳工具：

  • 对团队成员开展有关勒索软件攻击的教育，以消除诸如点击电子邮件中的可疑链接或未能识别出欺骗性电子邮件等风险。
  • 创建事件响应套餐有助于贵组织确切了解自己拥有哪些数据、这些数据已存储在何处，以及正在采取哪些安全措施来保障其安全。
  • 营造透明开放的文化。团队成员应当能够放心地提出网络安全方面的问题，并标记潜在风险。
  • 为您的企业网络部署威胁检测和网络监控，以识别可疑的登录尝试，并务必启用双因素身份验证。

找到合适的工具

针对勒索软件采取主动措施的价值可能难以显现，尤其是在投资回报方面，但请记住：防范比在数据泄露后花钱恢复更划算。安全的日常工具可以在保护企业的同时兼具成本效益：

  • 安全的密码管理器可将贵企业的密码加密，确保黑客无法窃取这些密码。它还支持在必要时安全地共享密码，同时不会损害安全性。
  • 为您的电子邮件提供商配备强大的反网络钓鱼和反恶意软件保护，可以让团队成员从一开始就不会收到危险的电子邮件。
  • 已加密的云端硬盘是存放所有企业数据最安全的地方。选择一种易于使用的解决方案，让团队成员能够从任何设备和任何位置安全地使用，可大大降低未经授权访问的风险。您还可以使用已加密的用于备份的云存储空间，让勒索软件攻击无计可施。
  • 让团队成员使用 VPN 访问贵企业的网络，可大幅改善访问控制，并防范恶意软件和中间人攻击。

预判勒索软件攻击

作为一家中小企业，您可能认为自己的组织规模太小（新窗口），不会成为勒索软件攻击的目标。事实上，正因为您是中小企业，才很有可能被盯上。即使黑客获得的赎金较少，基础设施和资源的缺乏也使攻击更容易得逞。为了将贵企业在勒索软件攻击中幸存的几率最大化，您需要制定好适当的应急预案。为一场没有发生的攻击做好预案，总比为一次得逞的攻击毫无准备更安全。

  • 定期备份您的关键系统和存储空间。万一失去访问权限，从备份恢复可大大减少停机时间。
  • 网络分段可帮助您在黑客确实设法突破您的网络时更快地切断访问。
  • 采用零信任原则，确保每位团队成员只能访问其所需的数据，而不能访问更多。
  • 保持应用处于已更新状态，以避免零日漏洞利用风险。