肯特大学和皇家联合服务研究所(RUSI)联合发布的一份新报告,旨在揭示勒索软件受害者的经历,并确定通常影响这些经历的几个关键因素。
本文由肯特大学的Jason Nurse博士、Sarah Turner博士和Nandita Pattnaik博士以及RUSI网络研究小组的成员——Pia Hüsch博士、Gareth Mott博士、Jamie MacColl和James Sullivan撰写。
报告结合了与勒索软件受害者以及专业利益相关者的访谈,详细阐述了能够改善或恶化受害者经历的因素。对(潜在)受害者的建议包括:
(潜在)受害者必须继续加强针对网络事件的准备工作和一般的网络安全措施,包括那些认为自己不会成为勒索软件攻击受害者的人。
在准备应对勒索软件事件和应对过程中,(潜在)受害者必须认识到减轻勒索软件攻击心理影响的重要性。
受害者应尝试将自己的经历变成他人的教训,并在可能的情况下,与他们所在生态系统中的其他受害者或潜在受害者进行沟通。这有助于个人的心理接受并提高公众意识。
受害者应意识到在外部和内部沟通中保持适当程度的谨慎和透明度的重要性。
关于勒索软件的公共政策必须以减轻受害者伤害的措施为中心。这包括承认并减轻对受害者的心理影响。
肯特大学计算学院网络安全讲师、大学网络安全研究所成员Jason Nurse博士表示:‘勒索软件攻击对受害者造成心理伤害不足为奇,但他们在攻击前后获得的支持会对这种伤害产生重大影响。通过我们的研究,我们亲耳听到了哪些因素能够改善或恶化受害者的经历,我们希望我们的建议能够为未来关于勒索软件的公共政策提供信息。’
RUSI的网络研究研究员Pia Hüsch博士表示:‘勒索软件攻击继续使大量组织和个人成为网络犯罪的受害者。我们的新报告为勒索软件事件受害者的经历提供了新颖的见解,包括哪些因素让他们的经历变得更好或更糟,以及哪些政策措施有助于减轻他们的伤害。随着勒索软件攻击的挑战性和普遍性增加,英国下一届政府必须将支持攻击受害者作为制定网络犯罪和网络弹性战略的重点。’