根据安全公司 ThreatConnect 发布的风险量化报告，对于收入较低的组织来说，损失可能最为严重。
发布于 2023 年 4 月 18 日
罗伯特·沃尔顿的爆头
罗伯特·沃尔顿
资深记者
计算机工程师在工厂使用计算机接口。
Thinkhubstudio 来自 Getty Images
听文章
4分钟
网络安全公司 ThreatConnect 的最新研究表明，总收入较低的公用事业公司面临着来自黑客的最大财务风险，与勒索软件攻击相关的损失中位数可能威胁到小公司 30% 的营业收入。
ThreatConnect 网络风 新西兰手机号码数据 险量化总经理杰里·卡波内拉 (Jerry Caponera)在一份声明中表示：“各组织终于意识到勒索软件和其他网络攻击的影响不仅仅是一瞬间的事。” “财务影响是深远的，并为公司在这些攻击后继续运营造成障碍。”
OSI 网络研讨会
企业 DERMS 如何推动新墨西哥州的能源转型
了解更多
StudioID 按行业 Dive 徽标
ThreatConnect 周二发布了第一份风险量化报告，评估了勒索软件攻击对收入分别为 5 亿美元、15 亿美元和 150 亿美元的企业的潜在财务影响。该分析重点关注医疗保健、制造和公用事业部门。
根据 ThreatConnect 的数据，收入为 5 亿美元的公用事业公司的勒索软件损失中位数约为 1780 万美元。损失数据包括收入影响、运营中断和补救成本。
卡波内拉在接受采访时表示，“小型公用事业公司的带宽较少”来吸收攻击。他表示，小型电力供应商的平均勒索软件损失可能会导致营业收入下降 31%。对于中型或大型实体而言，影响较小，分别约为 13% 和 2%。
在医疗保健和制造业领域，潜在损失甚至更高。
据 ThreatConnect 称，一家收入为 150 亿美元的医疗保健公司面临的勒索软件攻击成本中值超过 1 亿美元。对于这样规模的制造公司来说，攻击成本中位数接近 1.87 亿美元。
卡波内拉表示：“我们开始看到制造业和医疗保健等行业的中小企业面临更多威胁，因为它们没有能力像投资更多的大公司那样应对这些威胁。”
“公用事业行业是我最担心的行业，”他补充道。除了财务影响之外，美国的对手还将公用事业部门视为“首要目标”。
实用潜水：存储
成为房间里最聪明的存储领导者
与成千上万的储能领导者一起阅读 Utility Dive 的存储每周通讯，了解最新的存储新闻及其对公司的意义。