国家互联网技术紧急中心(CNCERT)公布的《2020年我国互联网网络安全态势综述》表明，2020年勒索软件不断活跃性，全年度捕获勒索软件78.1万余个，较2019年同比增加6.8%。
勒索软件进攻猖狂大部分人趋向不付款赎金
来源于CybersecurityVentures的有关调研资料显示，2021年勒索软件导致的损害预估将高于200亿美金，而到2031年将升高至2650亿美金。
先前美国汽柴油管道公司Colonial Pipeline遭到敲诈勒索进攻事情遭受全球关心，该情况的实际意义不仅取决于勒索软件的猖狂，更揭露出勒索软件产生的伤害远远地超过了一般的网络安全问题。
有最新消息称，最后Colonial Pipeline公司向网络黑客付款了440万的赎金。该个人行为产生的负面效应也是显然的，最少它向别的网络攻击说明了——勒索软件是合理的。
这一点十分槽糕。
公司在应对勒索软件进攻时是不是应付款赎金，这在于每个客户的详细情况。但很多网络信息安全权威专家都号召不必付款赎金。
微软公司检验和回应工作组(DART)的高級网络信息安全咨询顾问奥布雷·拉法格表明，微软公司层面不激励受害人达到各种各样类型的敲诈勒索规定。
美国中情局也号召不必付款赎金，以防促长攻击性行为。埃森哲在一份汇报中也维持了相似的心态。
Menlo Security在对于勒索软件的一项调研中发觉，在遭到勒索软件进攻时，79%的被访者觉得不可付款赎金。
Sophos的数据调查报告，仅有8%的安排在付款赎金后想方设法取回来了全部数据信息，29%的机构取回来了不超过一半的数据信息。
2.勒索软件也拥有“业态创新”预防仍是最好之选
Menlo Security企业网络信息安全发展战略高級主管 Mark Guntrip 表明，“勒索软件在短期内不容易消退，伴随着勒索软件即服务项目的盛行，勒索软件进攻的要求也在减少，互联网犯罪嫌疑人愈来愈非常容易进行能够赚钱的进攻。” 勒索软件即服务项目(RaaS)做为一种商业运营模式，根据“合作方”的方式对受害人开展敲诈勒索进攻，成功后与勒索软件的开发商一同共享赃款。这促使勒索软件的伤害大大的加重。
敲诈勒索方式在持续演变，“双向敲诈勒索”也逐渐盛行：网络攻击会最先盗取很多的比较敏感信息资讯，随后对受害人的信息开展数据加密，并危害受害人如果不付款赎金便会公布这种数据信息。
应对勒索软件进攻，预防是最好选择项。立即备份资料自始至终是肯定需要的，尤其是公司的重要财产，这乃至事关到公司的生死攸关。
对于勒索软件的预防，国家互联网技术紧急中心(CNCERT)在公布的《勒索软件预防手册》中明确提出“九要、四不必”： 要搞好财产整理与规范化管理管理方法，要备份数据关键数据信息和系统软件，要设定复杂密码并信息保密，要按时安全风险管理，要常消毒、关端口号，要搞好身份认证和管理权限，要严苛浏览控制方法，要提升工作人员安全防范意识，要制订应急处置应急预案;
不必点一下来路不明电子邮件，不必开启由来不靠谱网址，不必安裝来路不明手机软件，不必插下来历不明的存储介质。
3.勒索软件的“克星”零信任
有信息说明，勒索软件从感动到盗取或数据加密企业资料以敲诈勒索赎金的時间均值不上两个小时。因而，立即检验并发觉勒索软件进攻是极为重要的，在发觉后以较快速率阻拦勒索软件的散播，可以有效的减少数据信息损害水平。
从勒索软件拒绝服务攻击上看来，Claudian一项有关调研资料显示，钓鱼攻击依然是勒索软件最立即的进攻方式之一，24%的勒索软件进攻都是以这样的方法逐渐的。除此之外，云计算平台也是勒索软件最多见的突破口。
但不能过度依靠响应式网站的安全生产技术，许多公司都布署了对于钓鱼攻击或互联网安全层面的安全工具，但在避免勒索软件上无济于事。安全性专家认为，公司应选用一种积极主动的安全性方法来限定浏览，例如零信任安全性。
零信任实体模型是阻拦勒索软件的一种有價值的自我防御机制。分布式系统零信任安全性构架的优点不言而喻：
- 不依靠肯定信赖地区、静态数据账号和服务器防火墙标准;
- 每一个真实身份(客户、机器设备、运用、数据信息)可以产生自身的界限防御力;
- 依据真实身份、人物角色和对策操纵访问限制;
- 全部互动都启动了“至少時间”和最少访问限制;
- 应用TLS对话代理商，防止不安全协议书以及系统漏洞;
- 有别于虚拟专用网，远程控制客户机器设备上的故意危害在零信任安全性构架下没法渗入进到总体目标互联网;
- 操纵客户对机器设备、设备对机器设备、运用对设施和运用对信息的互动，并维护OT、IT和云间的资料和传输数据;
- 东西南北和东向西浏览管理方法;
- 由中间策略管理推动并应用分布式系统连接点(一切财产、一切部位)申请强制执行;
- 遮盖目前的OT/IT构架，不用变更互联网或系统软件(与目前布署的基础架构兼容)。
安全性生产商Illumio以优异的响应式安全教育平台而出名，其商品Illumio Core 根据引进SaaS零信任按段服务平台，可保持在云、器皿、混和和当地自然环境中实行10多万个工作中负荷。
Illumio Core的革新之处取决于：迅速布署自动化技术安全设置，完成智能化由此可见性，在进攻一开始就可马上运行规模性零信任按段，以维护工作中负荷。Illumio Core通过迅速布署零信任对策，在协助客户防御力勒索软件进攻层面独树一帜。 但像零信任这类积极安全性的对策，现阶段也不是恰如其分。
启明星辰觉得，现阶段零信任在具体落地式全过程中普遍存在着技术性方面、管理方法方面、资金投入与落地式周期时间等窘境：分散化的真实身份数据信息同分异构体无法产生统一管理方法，管理权限难度系数大，动态性受权落地式难，多种多样网络安全产品和管理体系结合难度系数大，传统式管理方案不配对，落地式时间长，成本费耗费高。 详细的零信任是一个梦想的企业愿景。做为诸多安全性危害的在其中之一，勒索软件预防难度系数大，根据零信任来彻底消除该类危害仍然必须长久的全过程。
因而，客户在落地式零信任安全性时，也需要切勿一步登天，而理应一步步推动、不断完善。