化风险为韧性：2025年勒索软件趋势和主动策略白皮书.docxVIP

化风险为韧性

2025年勒索软件趋势和主动策略

022025年勒索软件趋势和主动策略

02

要点概述：

盘点并采取行动关键成功因素六大勒索软件趋势要点概述评估

盘点并采取行动关键成功因素六大勒索软件趋势要点概述

勒索软件攻击在不断演变，发展的速度和复杂性都超过了以往。有一点是肯定的：勒索软件的无孔不入的威胁将在2025年及以后继续困扰组织。无论这些攻击是来自成熟的组织，还是越来越多的“独狼”威胁源起方，如果未能做好充分准备，都会使组织损失大量的时间和金钱，以及利益相关者之间的信任。

为了帮助应对这些持续存在的网络威胁，我们的《2025年从风险到韧性报告》展示了组织可以采取的几个可行步骤，以降低风险并更快地从攻击中恢复。我们调查了全球1,300家组织，以了解首席信息安全官（CISO）、安全专业人员和IT领导者如何从网络威胁中恢复。

从攻击中恢复得更快的公司所提供的经过实践检验的策略，反映了所有组织都应考虑实施的一套网络韧性最佳实践。

有一些好消息。与2024年的调查相比，1受到至少一次勒索软件攻击导致加密或数据泄漏影响的公司比例从75%略微下降到69%。这种下降可能源于组织持续改进其准备和韧性实践，以及IT和安全团队之间加强协作。各国政府也联手打掉了主要的勒索软件组织，从而导致威胁源起方调整并改变了更广泛的攻击动态。

我们的分析揭示了2025年影响勒索软件威胁格局的六大趋势，以及可帮助企业增强韧性的数据支持见解。从“猫捉老鼠”战术和泄漏的增长，到赎金支付的减少和利益相关者之间合作的加强，我们研究了持续性威胁的格局，以及成功企业如何降低勒索软件的风险和影响。

1,300

家全球组织参加了Veeam的调查

6%

受到至少一次勒索软件攻击影响的公司数量减少比例

为应对勒索软件的挑战，组织必须从被动的安全策略转变为主动的网络韧性策略，利用准备、快速响应和安全恢复措施来降低风险。

2025年勒索软件趋势和主动策略03

盘点并采取行动关键成功因素六大勒索软件趋势要点概述2025

盘点并采取行动关键成功因素六大勒索软件趋势要点概述

行为者适应1执法部门迫使威胁

行为者适应

2数据泄露攻击

2

不断增加

勒索软件支付正在减少

勒索软件支付

正在减少

45

4

5

6

后果

协作增强抵御勒索

软件的韧性

安全和恢复预算增加，

但仍需更多投入

2025年勒索软件趋势和主动策略

2024年，当局成功发起了几次行动，以打击著名的网络威胁组织。这些大型组织的消亡显然是威胁防御的积极进展。然而，传播攻击的较小团体和“独狼”威胁行为者的数量有所增

2024年，当局成功发起了几次行动，以打击著名的网络威胁组织。这些大型组织的消亡显然是威胁防御的积极进展。然而，传播攻击的较小团体和“独狼”威胁行为者的数量有所增加。一些组织还将目标转向下游，避开关键基础架构以减少执法部门的检查，并将目标对准网络防御能力通常较弱的中小型企业（SME）。

一些被关闭、消失或停止运营的大型组织包括