勒索软件激增，受害者权衡支付选项

根据网络安全公司Sophos 2025年的研究，近半数遭受勒索软件攻击的公司最终支付赎金以重新访问其数据或系统。研究还发现，黑客要求的赎金中位数正在上升，使受害者陷入越来越困难的境地。

各种规模的企业都受到影响，但中小企业尤其脆弱。支付与否的决定会带来重大的财务和运营后果，因为支付并不能保证数据恢复，还可能助长进一步的攻击。

为应对日益严重的威胁，一些政府正着手禁止支付赎金。例如，英国正在推进立法，禁止公共部门机构和关键国家基础设施组织——包括国家卫生服务系统、地方议会和学校——向黑客支付赎金。

勒索软件黑客随着时间的推移变得更加老练，精心选择目标并索要更高金额。Sophos报告强调了网络犯罪分子不断演变的策略，他们现在在发动攻击前会进行广泛的侦察。

拟议的英国禁令反映了关于支付赎金是否会助长勒索软件生态系统的更广泛辩论。如果实施，该禁令可能迫使受影响组织依赖备份和事件响应计划，而不是屈服于要求。此举也可能影响其他考虑采取类似措施以遏制勒索软件激增的国家。