Třetina organizací z regionu ANZ stále volí platbu

Nový výzkum společnosti Commvault potvrdil to, co mnozí bezpečnostní odborníci dlouho tušili: zaplacení výkupného za ransomware zdaleka není spolehlivé řešení. Zpráva společnosti State of Data Resilience ANZ 2026 zjistila, že 34 % organizací v Austrálii a na Novém Zélandu, které zažily ransomwarový útok, výkupné nakonec zaplatilo, přestože neměly žádnou skutečnou jistotu, že se jim data vrátí nebo že jejich systémy budou uvedeny do funkčního stavu.

Toto zjištění přichází v době, kdy se ransomware pro firmy v regionu stal méně vzácnou krizovou událostí a spíše provozní realitou. Rozhodnutí zaplatit je však v mnoha případech stále přijímáno pod extrémním tlakem, uprostřed aktivního incidentu, nikoli jako součást klidné, předem připravené strategie reakce.

Proč platba málokdy řeší skutečný problém

Nejdůležitějším detailem zjištění společnosti Commvault není to, že organizace platí, ale to, co se děje poté. Předání výkupného automaticky neznamená, že se odcizená nebo zašifrovaná data vrátí neporušená, ani že útočník smaže kopie, které pořídil před uzamčením systémů. Tento rozdíl je z hlediska ochrany soukromí nesmírně důležitý. Mnoho dnešních ransomwarových incidentů zahrnuje krádež dat i šifrování, což znamená, že záznamy o zákaznících, údaje o zaměstnancích nebo finanční informace mohly opustit síť organizace ještě předtím, než vůbec začala jakákoli debata o výkupném.

Tento poznatek podtrhuje související průzkum pokrývající stejný region. Tento výzkum zjistil, že 36 % plateb výkupného nevede k obnovení dat, což znamená, že více než třetina organizací, které zaplatily, nakonec stejně neměla správně fungující systémy nebo soubory. Jinými slovy, placení není transakce se zaručeným výsledkem. Je to hazard s protivníkem, který nemá žádnou právní ani reputační povinnost svůj slib dodržet.

Pro organizace, které uchovávají citlivé osobní údaje, ať už jde o zdravotní záznamy, finanční údaje nebo informace o identitě zákazníků, to vytváří kumulující se riziko pro soukromí. Ani úspěšná platba nezvrátí expozici, ke které už došlo. Data, která útočníci zkopírovali před šifrováním, mohou být stále uniknuta, prodána nebo použita k dalšímu vydírání bez ohledu na to, zda bylo výkupné zaplaceno. Výzkum společnosti Commvault naznačuje, že příliš mnoho organizací v regionu ANZ zachází s platbou výkupného jako se strategií obnovy, přičemž ve skutečnosti funguje spíše jako sázka uzavřená poté, co už škoda vznikla.

Tlak na rozhodování v krizové situaci

Na přetrvávání tohoto vzorce se částečně podílí prostředí, v němž se tato rozhodnutí přijímají. Ransomwarové útoky mají tendenci rychle eskalovat a často během několika hodin odříznou zaměstnance od kritických systémů. Pod tímto tlakem, když jsou operace zastaveny a zákazníci či partneři kladou otázky, může platba působit jako nejrychlejší cesta zpět k normálu. Zpráva společnosti Commvault to popisuje tak, že organizace činí zásadní rozhodnutí o ransomwaru uprostřed krize, nikoli jako součást otestovaného, již existujícího plánu.

Právě kvůli tomuto krizovému rozhodování je příprava mnohem důležitější než reakce. Organizace s otestovanými zálohovacími systémy, jasnými plány reakce na incidenty a předem dohodnutými kritérii pro to, zda s útočníky vůbec jednat, jsou v mnohem silnější pozici než ty, které improvizují v reálném čase. Data naznačují, že mnoho firem v regionu ANZ této úrovně připravenosti zatím nedosáhlo, a místo toho se uchylují k platbě, protože se v danou chvíli zdá být jedinou dostupnou pákou.

Co to znamená pro vás

Pokud jste spotřebitel, zaměstnanec nebo zákazník jakékoli organizace, je tento výzkum připomínkou, že platba výkupného firmou neznamená, že jsou vaše data v bezpečí. I když firma oznámí, že incident vyřešila, informace, které byly během útoku vystaveny, mohou být stále v oběhu. Vyplatí se věnovat pozornost oznámením o narušení zabezpečení od jakékoli služby, kterou používáte, a brát je vážně, i když organizace uvede, že výkupné bylo zaplaceno nebo systémy byly obnoveny.

Pokud pracujete ve firmě, zejména v takové, která zpracovává údaje zákazníků nebo zaměstnanců, je ponaučení přímější: nenechte rozhodnutí o zaplacení výkupného poprvé vzniknout až během skutečného útoku. Organizace, které plánují dopředu, testují své zálohy a mají jasný protokol reakce, se mnohem méně pravděpodobně ocitnou v bezvýchodné situaci, jakou popisuje Commvault, kdy platba nezaručuje návrat dat a k narušení soukromí často došlo už v době, kdy dorazí výzva k zaplacení výkupného.

Klíčové poznatky

  • Zaplacení výkupného za ransomware nezaručuje, že vaše data nebo systémy budou obnoveny, a nezvrátí žádnou krádež dat, ke které už došlo.
  • Expozice dat a riziko pro soukromí mohou existovat nezávisle na tom, zda bylo výkupné zaplaceno, protože útočníci často informace ukradnou ještě před zašifrováním.
  • Organizace by měly vytvářet plány reakce na ransomware a testovat zálohy ještě před incidentem, nikoli během něj.
  • Jednotlivci by měli zůstat ostražití vůči oznámením o narušení zabezpečení, i když firma incident označí za vyřešený.

Ransomware nezmizí a výzkum společnosti Commvault jasně ukazuje, že organizace v regionu ANZ tato rozhodnutí stále řeší reaktivně, nikoli strategicky. Budování odolnosti ještě před útokem zůstává nejspolehlivější cestou, jak chránit obchodní provoz i osobní údaje, které jsou organizacím svěřeny do ochrany.