suo近年来勒索软件已经成为威胁企业和个人数据安全的最大威胁之一。但是对于企业遭受勒索软件攻击的责任归属,是否应当赔付个人用户,以及是否应当支付赎金方面,各国消费者调查结果呈现较大分歧。
根据Veritas Technologies的最新调查研究,有40%的消费者认为企业领导者应对企业遭受的勒索软件攻击负责。
此外,研究表明,大多数公众认为应当从遭受勒索软件攻击的企业中获得赔偿,65%的受访者希望获得赔偿,甚至9%的受访者希望将CEO送进监狱。
Veritas Technologies产品管理副总裁Simon Jelley表示:
作为消费者,我们对勒索软件的教育程度日益提高,因此我们不容忍那些没有像我们自己那样认真对待勒索软件的企业。
根据消费者的观点,企业应具备的两个最基本要素是保护软件(79%)和数据备份(62%)。现在看来,如果企业没有正确掌握这些基本知识,那么消费者就准备惩罚这些企业。
付不付赎金?
这项研究涵盖六个国家和1.2万名消费者,大家似乎在支付赎金方面分歧颇大。总体来说,71%的消费者希望公司抵御网络欺凌,拒绝支付赎金以取回数据。
但是,当问题变得更加个人化,直接威胁到自己的数据时,许多人会改变主意,并希望他们购买服务的企业与不法分子进行谈判。在财务数据方面,有55%的受访者希望供应商支付赎金以便拿回数据。
Jelley表示:
企业似乎处于两难境地,消费者告诉他们既要支付赎金,又要不支付赎金。但是,作为客户,我们真正要说的是,我们希望企业首先避免遭受攻击,从而摆脱困境。消费者希望企业能够拥有无需协商即可恢复其数据的技术。这是双赢的解决方案,考虑到由于未能将其付诸实践而可能造成的品牌损害和客户流失,对公司而言,如果没有适当应对勒索软件的系统,风险实在太大了。
实际上,该研究表明,勒索软件对企业品牌打击巨大,消费者会立刻用脚投票,44%的消费者会停止从遭受过勒索软件攻击的公司那里购买商品。
各国勒索软件民意调查数据对比