为什么管理者成为勒索软件攻击的主要目标？

网络犯罪分子正在将目标转向中高层管理者，通过其账户获取关键数据。Zscaler旗下ThreatLabz部门的一项研究显示，在一轮勒索软件攻击中，62%的受害者为管理人员。他们多数来自财务、营销和IT部门，能接触支付、合同及内部系统。

针对管理者的攻击尤为危险，因为它不仅能窃取数据，还能破坏业务流程。例如，攻击销售经理账户可能导致订单取消和客户流失，而入侵财务专员账户则可能延误供应商付款。研究列举了真实案例，包括工业企业的区域销售经理和IT公司的供应商付款部门负责人。

为降低此类风险，专家建议限制通过企业即时通讯工具（如Microsoft Teams*和Slack*）进行外部沟通，并培训员工识别钓鱼攻击。同时，实施多因素认证、使用AI工具检测异常活动以及对网络进行分段也至关重要。网络分段可防止攻击在系统间横向扩散。

应特别重视最小权限原则：员工仅应获得执行职责所需的数据和系统访问权限。这能在账户被攻击时最大限度减少损失。采用零信任架构（即验证所有访问请求，即使来自内部网络）也是强烈推荐的做法。