摘要网络攻击的上升,尤其是勒索软件,对关键的美国基础设施构成了重大威胁,包括能源,医疗保健,政府和制造业。勒索软件攻击利用系统漏洞来加密生命文件,要求赎金释放。随着攻击者利用这些文件对组织和利益相关者的重要性,这些攻击的严重性正在升级,从而提高了议价能力。这项研究使用过去的研究和可靠的政府资料来源的二级数据调查了勒索软件的影响。关键发现表明,勒索软件攻击的持续增长是由于信息共享,人为错误不足和对数字工作流程的不断依赖而驱动的。组织通常会隐藏攻击,以避免声誉损害,阻碍协作防御。此外,人为错误是一个重要的脆弱性。该研究建议实施强大的信息共享系统和全面的员工培训,以减轻勒索软件攻击的频率和影响,从而确保关键部门的更好的准备和韧性。
主要关键词