ISACA：只有30%的公司准备好应对勒索软件攻击2021年下半年变得更加普遍。80%的受访者表示，如果他们的组织遭到勒索软件攻击，他们不会支付赎金。只有22%的受访者表示关键基础设施组织在受到攻击时应该支付赎金。“不支付赎金的选择是不考虑具体情况的正确选择，我们不想与犯罪分子谈判，”ISACA新兴技术和创新高级主管DustinBrewer说。让业务重新上线，成本/收益分析将开始发挥决定性作用，公司将尽其所能来维持业务连续性。对于此类企业，最好的办法是养成良好的网络安全习惯，避免让自己陷入困境。”其他主要调查结果包括：85%的受访者表示他们认为他们的组织至少已为勒索软件攻击做好准备，但只有32%的受访者表示他们的组织已做好充分准备。80%的受访者表示，与WannaCry、Petya和NotPetya攻击造成的重大损失相比，他们的组织现在比四年前更容易应对勒索软件事件。三分之二的受访者预测他们的组织将在Colony管道事件后采取新的预防措施。46%的受访者认为勒索软件是未来12个月最有可能影响其组织的网络威胁。尽管勒索软件攻击带来了重大风险，但38%的受访者表示他们的公司没有对员工进行勒索软件培训。【本文为专栏作者“安安牛”原创文章，转载请通过安安牛（微信公众号id：gooann-sectv）获得授权】点此查看作者更多好文
