Sophos 勒索调查：电邮及钓鱼成重要入口还原成本仍须重视
Sophos 第七份年度勒索报告，调查 2,158 名曾受勒索影响的 IT 及安全主管。报告显示恶意电邮与钓鱼合计涉及半数事件；即使部分赎金指标下跌，复原负担仍然显着。
来源事实
Sophos 的 2026 年调查以过去十二个月遭勒索影响的组织为样本。恶意电邮占受访者回报根因的 26%，钓鱼占 24%，漏洞利用占 18%；这是调查样本，并非所有全球事故的普查。
报告指出，备份还原在资料被加密的样本中有所改善，但平均复原成本仍上升。研究亦提醒，部分受害者虽有 MFA，VPN、管理控制台或旧系统仍可能存在覆盖缺口。
给企业的下一步 / 编辑观察
防护预算应同时照顾电邮、帐户及复原演练，避免只把修补漏洞当成完整防线。
原始来源
The State of Ransomware 2026: Payments Drop as Encryption Climbs
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
