中國信通院發布《2022年勒索軟件防護發展報告》

《勒索軟件發展報告（2022年）》指出，勒索攻擊事件在全球各地頻頻發生，可歸因于幾方面：

一是企業內部基礎設施建設不完善，擁抱數字化轉型后缺少有效的安全防護措施。

根據美國國家標準與技術研究所（NIST）發布的數據顯示，2021年報告的漏洞數量為18378個，年度漏洞數據已經在五年內連續增長。根據《2022上半年網絡安全漏洞態勢觀察》，我國2022年上半年新增通用型漏洞信息共計12466條，超高危及高危漏洞占比超過50%，存在大量暴露在互聯網的設備和系統，存在高危漏洞的系統涉及諸多重點行業。

二是高額贖金已經成為網絡攻擊者極高的犯罪動力。根據 《Akamai 勒索軟件威脅報告APJ深入洞見2022年上半年》，勒索軟件攻擊在全球造成的損失已超過200億美元。《Ransomware Uncovered 2021/2022》報告指出，2021年的平均贖金要求增長了45%，達到24.7萬美元，比2020年高出45%。

三是遠程辦公增加安全風險。疫情期間，遠程辦公帶來的安全漏洞，通過技術迭代，不斷進化數據泄露、加密數據等攻擊手法和方式，開辟新的攻擊面，利用人們在危機期間的恐慌心理，勒索次數持續增加。