99% 是美国所有企业中的中小企业，每年创造150万份工作，占总数的 64%。中小企业是美国的经济基础。虽然这些公司普遍认为自己规模小，不应该被网络犯罪分子盯上，但世界上几乎一半的网络攻击都是针对这些公司的。
中小企业和勒索软件
根据最近的一项研究，中小企业在预防勒索软件方面仍然做得不够。Infrascale 采访了500多名中小企业高管，调查揭示了业务部门对勒索软件攻击的态度。
引人注目的是，接受调查的中小企业几乎有一半(46%)遇到了勒索软件。具体来说， B2B 在 领域，有55% 的公司成为勒索软件攻击的受害者B2C 在这一领域，这一比例。
在 B2B这个数字在 领域是87%B2C 在这个领域，这个数字只有 77%。对于那些没有为勒索软件做好准备的公司来说，主要的障碍是时间和资源的投入。
调查中，32% 的中小企业表示，他们没有足够的时间研究应对勒索软件的策略。同样百分比的公司表示，他们的 IT 团队成员非常紧张，没有足够的人来应对勒索软件的威胁。
支付赎金
对于中小企业来说，不准备处理勒索软件的成本可能很高，尤其是如果他们打算支付赎金的话。B2B 中小企业中， 78% 公司支付赎金； B2C 63% 的中小企业做出了同样的决定。
在支付赎金的中小企业中， 43% 的公司支付 1万美元至 5万美元，而 13% 的公司被迫支付 10万美元以上的赎金。
在尚未支付赎金的公司中， 26% 公司考虑支付赎金， 60% 公司表示将考虑支付赎金恢复文件， 53% 公司表示愿意避免声誉损失。
但即使公司支付赎金，只有 17% 的公司表示，只有部分攻击中丢失的数据恢复。
如何避免勒索软件？
72% 中小企业表示有缓解勒索软件攻击的计划，但没有计划的人仍面临巨大风险，也可能危及客户和合作伙伴。
首先，我们应该保护电子邮件的安全。电子邮件是90%以上的网络攻击媒介。不要打开未知发件人的链接或附件，以防止钓鱼邮件引起的勒索攻击。
另一个是 RDP 连接，自远程办公以来，变得更加重要。RDP 一直是攻击者的目标，每天都有数百万。RDP 也是 63% 勒索软件攻击的第一步。
参考来源：PandaSecurity