金融部门的网络弹性：仅22%的实体通过了勒索软件压力测试

在阿根廷、巴西和哥伦比亚对18家中型金融实体（金融科技公司、数字钱包、利基银行）进行的勒索软件攻击模拟（网络弹性压力测试）表明，仅22%的实体在4小时内恢复了关键服务且无交易数据丢失。其余78%至少在一个成功标准上失败：45%的不可变备份在模拟期间被破坏或无法访问；33%未能要在其业务影响分析（BIA）中定义的恢复时间目标（RTO）内恢复银行核心；50%缺乏有效的危机沟通程序，导致由于围堵前消息泄露。事后分析显示，依赖外部IT提供商进行事件响应是最关键的失败因素：使用内部团队管理响应的实体成功率为60%，而完全依赖第三方的实体成功率仅为10%。开发了针对区域金融部门的特定弹性压力测试框架。