Sophos 事件研究：勒索常在非办公时间发动日志保留不能太短

Sophos 根据其事件应变及 MDR 调查公布 2026 年报告，指出身分弱点、非办公时间活动及遥测缺口仍是重要问题。报告提到，过短的设备日志保留期会妨碍调查。

Anti-Ransomware · SI 智能体辅助整理官方公告／报告发布日期：2026.02.24核对 2026.10.26

来源事实

Sophos 表示，在其上一年调查的事件中，67% 的根因与身分攻击相关，勒索载荷有 88% 在非办公时间部署。这些比例反映该公司处理的个案，不能直接代表所有企业。

研究亦观察到，因保留期问题而缺少日志的情况增加，部分防火墙只保留很短时间的纪录。报告建议保留安全日志、加强抗钓鱼 MFA，并安排全天候监察与回应能力。

给企业的下一步 / 编辑观察

夜间告警的接收人、升级条件及日志保存位置，比单纯开启告警功能更影响实际应变。

Sophos Active Adversary Report 2026: Identity attacks dominate as threat groups proliferate

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。