新加坡长期以来一直被公认为全球网络安全领域的领先国家之一。然而，尽管政府持续投入资源并推出多项支持计划，许多本地中小企业（SMEs）在遭遇勒索软件攻击时，仍选择与攻击者谈判，而不是依靠预防性的网络安全措施。 在亚太地区，遭受攻击后选择支付赎金的机构比例高达85%。更值得关注的是，新加坡也是勒索软件赎金支付率最高的国家之一，许多中小企业选择直接与攻击者谈判，或通过第三方专业机构进行协商，以尽快恢复业务运营。 为什么在全球数字化程度最高的经济体之一，企业仍然选择向网络犯罪分子支付赎金，而不是投资于长期的网络安全韧性？ 业内专家认为，答案在于财务压力、业务运营的紧迫性，以及日益复杂的勒索软件威胁环境等多重因素。 亮点当生存比预防更重要勒索软件恶性循环越来越难摆脱支付赎金并不能保证快速恢复建立网络韧性，而不是支付赎金结语：重新思考新加坡应如何应对勒索软件 https://open.spotify.com/episode/4uhcSzEZv6pBOHNH3AWmeQ?si=0b916adfb1694954 当生存比预防更重要 对于许多中小企业而言，网络安全往往首先关系到眼前的企业生存，而不是长期韧性。 由于财务资源有限，即使只是几天的业务中断，也可能带来严重后果。 NTUC LearningHub ICT Core Skills高级产品经理 James Yip Gheng-Ho 表示，对于中小企业来说，业务停摆可能直接意味着收入损失、客户关系受损，以及潜在的合同违约处罚。 许多企业本就在利润微薄的情况下经营，根本无法承受长时间的业务中断。因此，支付赎金可能看起来是恢复运营最快捷的途径。 这种着眼于短期的思维模式，也导致许多面向中小企业的政府网络安全计划未能得到充分利用。 Grant Thornton Indonesia IT Advisory总监 Goutama Bachtiar 表示，许多企业仍将网络安全韧性视为一项成本支出，而不是企业生存战略。 平均赎金支付金额的下降，更进一步强化了这种看法。 据报道，赎金支付金额的中位数已从2024年的超过97.8万新元，下降至2025年的略高于47万新元。对于一些企业而言，这可能让支付赎金看起来像是一笔可以承受的一次性成本。 相比之下，投资端点检测、持续监控、员工安全意识培训以及定期安全评估，都需要持续投入资金，而其收益可能无法立即显现。 正如 Hogan Lovells Cadwalader 合伙人 Charmian Aw 所指出的，这类长期投资往往被认为成本高昂，而且难以证明其投入的合理性。 勒索软件恶性循环越来越难摆脱 遗憾的是，支付赎金通常并不意味着问题就此结束。 如今的勒索软件早已不再局限于加密数据。攻击者越来越多地将数据加密与窃取数据、威胁公开敏感信息以及施加监管压力结合起来，形成网络安全专业人士所称的“双重勒索”（double extortion）。 根据 Semperis《2025 Global Ransomware Risk Report》，66%的新加坡机构曾遭遇攻击者威胁向监管机构举报的情况，这一比例为全球最高。 James 解释说，将数据加密与监管威胁结合，会同时产生心理和法律压力，使中小企业在遭遇攻击时更难作出清晰、理性的决定。 Hogan Lovells Cadwalader Associate…
Let’s Stay Connected
Join thousands of readers who already enjoy exclusive content—sign up today. It’s currently free!
