Proofpoint报告:超半数勒索软件受害者支付赎金,超三分之一遭二次勒索

安全研究机构 Proofpoint 近日发布《2026 年 AI 时代勒索软报告》,揭示出一个令人担忧的现象: 尽管执法部门与网络安全行业反复警告, 全球仍有超过一半的勒索软件受害者选择向黑客支付赎金, 而其中不少企业即便付了钱也未能摆脱困境。

📌 报告核心数据: 支付赎金并非出路

这份报告基于对全球 12 个市场近 1000 名网络安全从业者的调查。数据显示 , 遭受勒索软件攻击的企业中,54% 选择了支付赎金以换取数据解密。然而, 付款后的结果并不理想:

• 37%的企业在支付赎金后再次遭到勒索, 攻击者得寸进尺;
• 2%的企业即使支付了赎金, 也未能成功解密被加密的文件;
• 仅有约 61% 的企业付款后顺利恢复了数据。

这些数字表明, 支付赎金并非可靠的解决方案, 反而可能让企业陷入更深的泥潭。

🔍 为何企业仍选择支付? 业务中断压力是关键

尽管各国执法部门长期建议企业不要与黑客进行任何交易,更不要在任何情况下支付赎金, 但面对业务中断带来的巨大经济损失和声誉风险, 不少企业仍不得不妥协。尤其是对于缺乏完善备份和应急响应的中小企业, 停工一天可能就意味着生存危机。

Proofpoint 指出, 支付赎金的危害是多方面的:

• 流入黑客口袋的资金直接助长了勒索软件生态的壮大, 为未来的网络犯罪提供了“养料”;
• 支付赎金无法保证解密密钥的可用性, 存在数据永久丢失的风险;
• 付款记录可能使企业成为“易得手”的目标, 增加再次被攻击的概率。

💡 行业观察: 从“事后补救”转向“事前防御”

报告同时强调,勒索软件攻击的手段正随着 AI 技术的发展而不断进化。攻击者利用 AI 生成更逼真的钓鱼邮件、自动扫描漏洞, 甚至定制化勒索策略。面对这一趋势, 企业需要从被动应对转向主动防御。

Proofpoint 建议企业采取以下措施:

• 加强员工反诈骗意识培训, 识别钓鱼攻击;
• 定期创建离线备份, 并测试恢复流程;
• 在整个 IT 基础设施中部署多层防护系统, 尤其是引入 AI 驱动的安全方案, 以实时检测和阻断异常行为。

“AI 既是攻击者的武器, 也是防御者的盾牌。企业必须利用 AI 来对抗 AI 驱动的勒索软件。”——Proofpoint 报告

📊 总结: 支付赎金不是终点, 预防才是王道

Proofpoint 的这份报告再次敲响警钟: 支付赎金并非解决问题的捷径,反而可能带来二次伤害。在勒索软件攻击日益猖獗的当下, 企业应将资源投入到预防和应急响应能力建设中, 而不是寄希望于“花钱消灾”。毕竟, 不支付赎金才是切断犯罪链条的根本之道。