超半数企业被勒索后选择付钱，结果更糟

安全研究机构 Proofpoint 发布的《2026 年 AI 时代勒索软报告》给出了一个非常耐人寻味的数字——尽管执法机构和网络安全行业一直在反复强调“不要支付赎金”，但现实是，全球超过一半的受害者，确切地说是54%，最终还是选择了向黑客付钱。

这份报告覆盖了全球12个市场、近1000名网安从业者的反馈。结果很直观：遭受勒索软件攻击的企业和组织里，超过一半都屈服了。更值得警惕的是，其中37%的受害者——也就是超过三分之一——在支付了赎金之后，竟然再次遭到了勒索。还有2%的企业，即便乖乖付了钱，也没能成功解开被加密的文件。

全球各国执法部门的建议其实一直很明确：不要跟黑客做任何交易，任何时候都不要支付赎金。道理谁都懂，但业务中断带来的压力实实在在摆在眼前，很多企业最终还是选择了花钱买太平。

说到这儿，其实不难理解为什么官方一直强调别付钱。一方面，这笔钱进了黑客口袋，只会让勒索软件这个产业越滚越大，为未来的犯罪提供资金支持。另一方面，你压根没法保证攻击者拿到钱后，真会老老实实给你一个能用的解密密钥——现实已经证明，付了钱也未必能解困。

Proofpoint 给出的建议倒是很务实：与其事后纠结，不如提前做好防护。加强员工的反反诈意识培训、定期创建离线备份，这些都是基础动作。如果条件允许，在整个IT基础设施里建立防护系统，尤其是采用AI驱动的安全防护方案，确实能起到更好的预防效果。