因受害者拒绝支付，勒索软件的赎金支付率降历史最低！
内容提要
根据Coveware的数据，2023年第四季度，支付勒索赎金的受害者比例降至历史最低的29%。赎金支付金额也有所下降，平均金额为568705美元，中位数为20万美元。Coveware建议加强勒索支付的报告和调查，加大合规安全保障，并与执法部门合作。勒索软件仍然是全球网络安全的挑战，但通过协同努力，赎金支付率下降的趋势表明局势在朝着正确的方向发展。
延伸解读
赎金支付率下降的多重驱动因素
支付率降至29%并非单一原因所致。文章指出，企业防范措施更完善、对网络犯罪分子承诺的不信任，以及部分地区禁止支付赎金的压力共同作用。此外，攻击者曾转向规模更大的公司以弥补支付率下降，但2023年第四季度受害机构规模反而下降，扭转了2022年第二季度以来的趋势。这些因素相互交织，表明支付率下降是防御提升、信任缺失与政策压力共同推动的结果。
禁止支付赎金的潜在反效果
Coveware报告讨论了禁止支付赎金的争议。理论上禁令可减少支付，但实际操作中，若美国等频繁遭攻击的国家实施全国性禁令，受害公司可能停止向当局报告，转向不正规服务商，一夜之间形成庞大非法市场。受害者会权衡公司损失与罚款风险，选择沉默，导致与执法机构合作的进展被逆转。因此，禁令需谨慎设计，避免适得其反。
Coveware的应对建议与长期方向
Coveware建议强化现有机制，加大勒索软件获利难度：加强支付报告框架和尽责调查，鼓励详细披露和决策框架；提供积极报告和合规的安全保障，结合强制性报告要求，促进与执法部门合作；对不披露行为处以重罚，同时避免追究CISO个人责任；强调长期合作与明确报告义务；集中战略措施降低支付吸引力和便利性。这些建议旨在削弱勒索软件作为盈利手段的可行性。
Q&A
2023年第四季度勒索软件赎金支付率是多少？
根据Coveware的数据，2023年第四季度支付勒索赎金的受害者比例降至历史最低，仅为29%。
为什么支付勒索赎金的比例在持续下降？
支付勒索金比例持续下降的原因复杂多样，包括企业和组织更加完善的防范措施，缺乏对网络犯罪分子承诺不会泄露被盗数据的信任，以及某些地区明令禁止支付赎金所产生的压力。
2023年第四季度赎金支付的平均金额和中位数是多少？
2023年第四季度的赎金支付平均金额为568705美元，比前一季度下降了33%，而中位数赎金支付额为20万美元。
禁止支付赎金可能会带来什么负面影响？
如果实施全国性的禁令，遭受攻击的公司很可能会停止向当局报告这些事件，并向不正规的服务提供商寻求帮助，从而一夜之间形成一个庞大的非法市场，逆转所有受害者与执法机构合作取得的进展。
Coveware对打击勒索软件提出了哪些建议？
Coveware建议：加强对勒索支付的报告框架和尽责调查，鼓励详细披露和建立决策框架；提供积极报告和合规的安全保障，并结合强制性报告要求，促进与执法部门的合作；对不披露事件的行为处以重罚，同时避免对首席信息安全官个人责任的追究；强调与执法部门的长期合作，并明确长期的报告义务；集中采取战略措施，降低勒索支付的吸引力和便利性。
勒索软件攻击的目标公司规模在2023年第四季度有什么变化？
2023年第四季度，受害机构的规模有所下降，扭转了2022年第二季度以来的发展态势。当时，由于攻击者预见赎金支付率会下降，他们开始转而攻击规模更大的公司，以求获得更高的赎金补偿差额。
