經銷商專區｜登入
〔最新消息〕2021-08-24
GDPR變相鼓勵英國IT董事支付網路贖金
研究揭示了一項研究，近於普遍願意為駭客支付贖罪機關的贖金費，以避免報告資料洩露並冒出罰款。
英國的其他30％的IT領導人表示，如果在歐盟一般資料保護條例（GDPR）下違約的可能罰款低於可能的罰款，則認為他們會“可能”認為犯罪分子贖金，而只有五分之一（18％） ）受訪者根據該研究委託由安全公司Sophos委託給予攻擊者。
對於違反GDPR的特定文章或發現違反組織義務的違規行為，資料保護當局可以施加高達1000萬歐元，或年度全球營業額的2％，以較高的罰款。但如果發現違約侵犯了任何史式的隱私權，則一個組織可以面臨高達2000萬歐元或年度全球營業額的罰款，以較高者為准。
在2018年5月25日之前生效之前，首席研究官員的Mikko Hypponen atf-secure，預測資料漏洞的罰款可以有效地推動網路犯罪分子的贖金需求更高，因為公司更有可能支付低於的贖金避免承認資料違約和風險聲譽損害的潛在罰款。
Sophos的研究表明，小企業最不可能考慮支付贖金軟體需求，英國公司的54％的IT董事，少於250名員工，裁定攻擊者，而僅有500-750名員工的董事的11％說他們會選擇這種方法。
該研究基於市場研究FirmSapio研究的900多次訪談，還表明，英國IT董事的董事在其他西歐國家的同行中均明顯更有可能支付。
在研究的五個歐洲國家的中，愛爾蘭IT董事最不可能支付。只有19％的人表示，他們會“絕對”願意支付贖金而不是更大的罰款。
法國，比利時和荷蘭的IT董事也不太可能支付贖金，只有33％的法國受訪者，比利時24％，荷蘭38％稱他們“絕對”願意支付。
英國駐Sophos董事總經理Adam Bradley表示，它是“關於”，瞭解這麼多英國IT領導者誤解了甚至次要資料違規的威脅和後果。
“支付贖金的公司可能會重新獲得他們的資料，但如果他們這樣做是為了避免懲罰，它遠非保證和虛假的經濟性，”他說。“如果他們沒有及時向當局提出罰款，他們仍然需要向當局報告違約。”
布蘭得利表示令人驚訝的是，大公司似乎是最有可能支付贖金的人。“對於信任駭客的任何規模的公司來說，這是一個錯誤的，或者預計他們將簡單地交回資料，”他說。
“我們的建議是不支付贖金，迅速地告訴當局，並確保你採取措施儘量減少墮落受害者的機會。”
根據Bradley的說法，網路攻擊者傾向於依靠網路釣魚電子郵件，未被劃分的軟體和遠端存取門戶來獲取存取權限。“因此，組織應確保其系統和人們能夠發現攻擊的跡象，”他說。
“修補早期和修補程式通常，並使用適當的密碼和多因素身份驗證保護遠端存取點。”
該研究還透露，雖然英國IT董事更有可能支付網路贖金，但它們也是對這些人民符合GDPR的人最有信心。大約46％的英國IT董事表示，他們相信他們的組織完全符合GDPR規則，而荷蘭44％，法國37％，位於愛爾蘭共和國35％，比利時30％。
但是，只有13％的英國IT董事表示，在違約事件中，他們有權證明合規性，而在荷蘭27％，法國24％，比利時20％。
