Zpráva IBM 2025 Cost of a Data Breach Report stanovila přesné číslo k něčemu, před čím bezpečnostní odborníci varují již léta: požadavek na výkupné nikdy není skutečnou cenou ransomwarového útoku. Podle zprávy dosáhly průměrné celkové náklady na ransomwarový incident 4,4 milionu dolarů, což je více než 38krát více než průměrný požadavek na výkupné ve výši 115 000 dolarů. Když se analýza zúží na úniky dat zahrnující konkrétně ransomware nebo vydírání, průměrné náklady stoupají ještě výše, na 5,08 milionu dolarů.

Pro malé a střední podniky (SME) nejsou tato čísla abstraktní. Představují propast mezi tím, na co se firmy rozpočtově připravují (platba výkupného, kterou doufají, že nikdy neuskuteční), a tím, co útok skutečně z organizace odčerpá, jakmile se započítá obnova, výpadky, právní expozice a poškození dobrého jména.

Čísla za titulkem

38násobný násobek mezi požadavkem na výkupné a celkovými náklady na incident je nejdůležitějším číslem ve zprávě IBM a zaslouží si více pozornosti, než se mu obvykle dostává. Většina diskusí o ransomwaru se soustředí na samotné výkupné: kolik útočníci požadují, zda zaplatit a jak vyjednávat. Data IBM však naznačují, že fixace na částku výkupného zastírá skutečnou finanční hrozbu.

Požadavek na výkupné ve výši 115 000 dolarů zní jako zvládnutelný, i když bolestivý obchodní výdaj. Celkové náklady 4,4 milionu dolarů jsou zcela jinou záležitostí, která se dotýká mezd, dodavatelských smluv, důvěry zákazníků a v některých případech i samotného přežití podniku. Částka 5,08 milionu dolarů specificky pro úniky dat zahrnující ransomware a vydírání potvrzuje, že tato kategorie incidentů je trvale jedním z nejdražších typů úniku dat, kterému může organizace čelit.

Proč je požadavek na výkupné nejmenší částí účtu

Propast mezi výkupným a celkovými náklady existuje proto, že ransomware nejen šifruje soubory – narušuje provoz. Systémy přecházejí do režimu offline. Zaměstnanci nemají přístup k nástrojům, které potřebují ke své práci. Služby orientované na zákazníky přestávají fungovat. Týmy pro obnovu musí být přizvány, často na nouzové bázi, aby znovu vybudovaly infrastrukturu od základů, místo aby jednoduše důvěřovaly dešifrovacímu klíči od útočníka.

Kromě provozního narušení se objevují náklady, které se hromadí dlouho po obnovení systémů: regulační oznámení, potenciální pokuty, odliv zákazníků, právní poplatky a poškození dobrého jména, které může následovat po veřejném oznámení úniku dat. Širší výzkum IBM Cost of a Data Breach trvale ukazuje, že tyto následné náklady, nikoli počáteční požadavek na vydírání, tvoří většinu toho, co organizace nakonec utratí. Ransomware všechny tyto náklady jednoduše koncentruje do kratšího, chaotičtějšího časového rámce.

Proč jsou malé a střední podniky cílem číslo 1

SME jsou atraktivními cíli právě proto, že mívají menší rozpočty na bezpečnost a štíhlejší IT týmy než velké podniky, přičemž často drží cenná zákaznická nebo finanční data. Útočníci vědí, že menší organizace má menší pravděpodobnost, že bude mít redundantní systémy, specializovaný personál pro reakci na incidenty nebo hotovostní rezervy na absorbování delšího výpadku bez vážných následků.

Tato dynamika se viditelně projevila v nedávných ransomwarových kampaních. Skupiny jako Qilin a The Gentlemen eskalují útoky specificky proti malým a středním podnikům, soutěží o dominanci v prostoru ransomware-as-a-service zaměřením se na organizace, které jsou méně vybaveny k obraně. Nákladové údaje IBM pomáhají vysvětlit proč: pro útočníky představují SME kombinaci reálného potenciálu výplaty a poměrně slabé obrany, kombinaci, která tento segment drží pevně v hledáčku.

Co to znamená pro vás

Pokud vedete nebo pracujete v malém či středním podniku, tato čísla by měla přerámovat vaše uvažování o ransomwarovém riziku. Relevantní otázka není „můžeme si dovolit zaplatit výkupné, pokud na to dojde", ale „můžeme přežít celkové náklady incidentu, včetně týdnů výpadků, nákladů na obnovu a následků". Tyto celkové náklady se podle dat IBM měří v milionech, nikoli v desítkách tisíc.

To má také přímé dopady na soukromí. Ransomwarové incidenty často zahrnují krádež dat vedle šifrování, což znamená, že osobní údaje zákazníků a zaměstnanců mohou skončit odhaleny, i když je výkupné zaplaceno. Podniky, které přistupují k ransomwaru čistě jako k IT výpadku, riskují podcenění povinností v oblasti soukromí a compliance, které následují po úniku dat zahrnujícím odcizená data.

Praktické poznatky

Vzhledem k rozsahu těchto nákladů záleží na prevenci a připravenosti mnohem více než na strategii vyjednávání. Několik konkrétních kroků, které stojí za upřednostnění:

  • Udržujte pravidelné, testované zálohy, které jsou uloženy offline nebo způsobem, na který útočníci nemohou dosáhnout a zašifrovat je spolu s vašimi primárními systémy.
  • Vytvořte plán reakce na incidenty před útokem, ne během něj, včetně jasných rolí pro ty, kdo rozhodují o výpadcích, oznámení a kontaktu s orgány činnými v trestním řízení.
  • Investujte do základní bezpečnostní hygieny: vícefaktorová autentizace, včasné záplatování a zvyšování povědomí zaměstnanců o phishingu, protože mnoho ransomwarových infekcí začíná jediným kompromitovaným přihlašovacím údajem nebo kliknutím na e-mail.
  • Předem porozumějte svým povinnostem ohledně oznamování úniků dat, protože ransomware zahrnující krádež dat může spustit právní požadavky bez ohledu na to, zda je výkupné zaplaceno.

Zjištění IBM pro rok 2025 objasňují jednu věc: požadavek na výkupné je odvedením pozornosti od skutečné finanční hrozby, kterou ransomware představuje. Pro SME začíná uzavírání propasti mezi požadavkem 115 000 dolarů a účtem na 4,4 milionu dolarů dlouho předtím, než útočník vůbec pošle první zprávu.