Jaikumar Vijayan

赎金只不过是勒索软件攻击总成本的一小部分。在估算总损失时还应考虑其他相关成本

当应对一起勒索软件攻击并从中恢复时，需要考虑很多相关因素，因此，衡量勒索软件攻击的总成本对于安全管理人员来说会非常棘手。以往无数的事件给我们的启示表明，总成本会远远超出所要求的赎金数额，还涉及到与清理受感染系统相关的成本。

看看下面的实例：去年7月，纽约Buffalo的Erie县医疗中心（ECMC）为应对一起赎金3万美元的勒索攻击，估计实际花费了1000万美元！大约一半的资金用了在IT服务、软件和其他与恢复相关的成本上。另一半则来自于员工加班、收益受损相关的成本和其他间接成本。ECMC官员估计医疗中心需要花费数十万美元来升级技术，加强对员工的意识培训。

公开记录显示，2018年3月，亚特兰大市遭受的一起勒索软件攻击导致关键的城市服务瘫痪了几天，对此花费了近500万美元以获得紧急IT服务。成本包括与第三方事件响应服务、危机公关、扩充支持人员和主题专家咨询服务相关的费用。

今年2月，勒索软件感染了美国交通部CDOT的2000多个Windows系统之后，科罗拉多州州长John Hickenlooper不得不从州灾难应急基金中留出200万美元以应对不测之需。为能够使遭受攻击的系统恢复正常，CDOT官员在不到八个星期的时间里就花了超过一半的资金。

毫不奇怪的是，近期会有越来越多的行业由于遭受勒索软件攻击而受损。网络安全风险投资公司（Cybersecurity Ventures）在2015年把勒索软件赎金成本定为3.25亿美元，去年该公司估计，2017年的损失为50亿美元，并预计2019年将超过115亿美元。……