根据对3300份数据泄漏事情开展剖析，法国商业保险集团公司Beazley Group近日公布了一份调查研究报告，在其中强调遭受勒索软件的企业里，有71%的为中小型企业。
依据该汇报，上年的数据信息泄露事情有47%来源于骇客行为或恶意程序，另有20%为出现意外泄漏，9%由内部员工所为，8%源于社交媒体工程项目技巧，6%是因可携设备，也有5%则是实体线纪录的丢失。
而最多见的恶意程序就是勒索软件与金融业木马病毒。Beazley发觉很多生手骇客是通过勒索软件服务项目(ransomware-as-a-service，RaaS)进行，虽然骇客的目标不区分尺寸，但向Beazley通告的企业中，却有达到71%归属于大中小型企业。
科学研究工作人员剖析，这是由于大中小型企业通常把IT服务业务外包，再由企业职工根据远程桌面连接协议书(Remote Desktop Protocol，RDP)浏览，骇客只需暴力破解密码这种公布的RDP传送登陆密码，就能嵌入勒索软件，以向企业规定赎金。
2018年遭受敲诈勒索的企业所支出的均值赎金为11.6万美金，骇客更曾向一被害的大中型企业规定达到850万美金的赎金，幸亏该大中型企业已经有备份数据而未让骇客成功。对于Beazley替顾客所支出的最大赎金则未超出100万美金。
数据统计表明，在遭受敲诈勒索的产业链排名榜里，医疗健康产业链占比较高达34%位居，次之的是专业服务/金融企业的12%，零售业占8%，文化教育占7%，加工制造业与政府部门也占据6%，房地产业则占4%，酒店业占3%。
【应对日益比较严重的勒索软件现况，企业应当开展优良的职工练习，以防止职工深陷网钓的圈套，也应按时备份数据重要数据信息，避免有没有中招。除此之外，关掉RDP、打开多要素身份验证，与此同时立即修复网络安全问题并布署电脑杀毒软件，搞好多方位的安全防护。】