Třetina zasažena, přesto se téměř všichni cítí v bezpečí

Zpráva RSM Australia o kybernetické bezpečnosti za rok 2026 odhalila propast mezi vnímáním a realitou, která by měla znepokojit každého, jehož osobní údaje se nacházejí ve středně velké či velké organizaci. Zpráva, založená na průzkumu mezi 155 středními až velkými australskými organizacemi, zjistila, že přibližně třetina z nich zažila v uplynulém roce útok ransomwarem nebo pokus o vydírání. Navzdory tomu si 97 % respondentů stále myslí, že data jejich organizace jsou adekvátně chráněna.

Tento rozpor má dopad i mimo zasedací místnosti. Když ransomware uspěje, málokdy jde jen o uzamčení nebo odcizení firemních souborů. Často s nimi putují záznamy o zákaznících, zaměstnanecká data, zdravotní informace a finanční údaje, a mezera v důvěře, kterou RSM odhalilo, naznačuje, že mnoho organizací nepřistupuje k tomuto riziku s naléhavostí, jakou čísla vyžadují.

Proč „velcí hráči“ zaostávají

Jedním z protiintuitivních zjištění ukrytých v datech RSM je, že větší organizace zaostávají za svými středně velkými protějšky v oblasti kybernetické bezpečnosti. Zažitá moudrost tvrdí, že větší firmy mají větší rozpočty, specializované bezpečnostní týmy a vyspělejší řízení. Podle této zprávy tento předpoklad v praxi ne vždy platí.

Tento vzorec není jedinečný pro Austrálii. Větší a složitější organizace se často potýkají se zastaralými systémy, rozsáhlými dodavatelskými vztahy a vrstvami byrokracie, které zpomalují bezpečnostní rozhodnutí, i když jsou zdroje k dispozici. Narušení dceřiné společnosti IBM Italy spojené s čínskými kybernetickými operacemi je připomínkou, že velikost a reputace se automaticky nepřekládají do odolnosti. Velké organizace spravující kritickou infrastrukturu mohou být stále ohroženy prostřednictvím dceřiných společností, dodavatelů nebo přehlédnutých systémů – přesně té komplexity, které se menší, mrštnější organizace vyhýbají jednoduše proto, že mají méně pohyblivých částí k zabezpečení.

Cena ransomwaru za soukromí není jen výkupné

Je snadné vnímat ransomware čistě jako problém kontinuity podnikání: soubory jsou zašifrovány, provoz se zastaví, dorazí požadavek na výkupné. Moderní ransomwarové kampaně však stále častěji kombinují šifrování s krádeží dat, což znamená, že útočníci odcizí citlivé informace ještě před uzamčením systémů a poté vyhrožují jejich zveřejněním nebo prodejem bez ohledu na to, zda je výkupné zaplaceno.

Tento model dvojitého vydírání je přesně důvodem, proč si implikace zjištění RSM pro soukromí zaslouží větší pozornost, než se jim obvykle dostává. Každá organizace, která uchovává jména zákazníků, adresy, platební údaje nebo zdravotní záznamy, v podstatě nese riziko za soukromí lidí, kterým slouží. Když provozovatelé ransomwaru usilují o platbu, stále častěji zpeněžují osobní údaje zaměstnanců, zákazníků a pacientů, nejen firemní tajemství. Dobře to ilustrují zdravotnické a medicínské firmy. Incidenty jako narušení dat společnosti iRhythm z června 2024 postihující kardiologické pacienty a související narušení iRhythm zahrnující cloudové aplikace třetích stran ukazují, jak útoky na jednu organizaci mohou odhalit hluboce citlivé osobní zdravotní informace, někdy prostřednictvím dodavatelů a cloudových služeb, o nichž postižení jedinci ani nevěděli.

Lidská daň ransomwaru sahá ještě dál. Za každým vysoce profilovaným případem vydírání stojí vyjednavači, vyšetřovatelé a někdy i trestní stíhání, jak ukazuje případ vyjednavače ransomwaru z Floridy odsouzeného v americkém případu vydírání. Tyto případy podtrhují, že ransomware není abstraktní technická hrozba. Je to organizovaný zločinecký podnik s reálnými finančními a právními důsledky na obou stranách transakce.

Co to znamená pro vás

Pokud jste zaměstnancem, zákazníkem nebo pacientem středně velké až velké australské organizace, tato zpráva je užitečným podnětem k přehodnocení vašich očekávání. Pravděpodobnost jedna ku třem, že se ransomware dotkne někoho ze zkoumané skupiny, je významné číslo, a 97% míra důvěry naznačuje, že mnoho organizací možná nekomunikuje rizika narušení jasně, nebo si plně neuvědomuje vlastní zranitelnost.

Pro jednotlivce není praktickou odpovědí panika, ale příprava. Předpokládejte, že každá organizace, která uchovává vaše data, by se mohla stát terčem, a přizpůsobte tomu své návyky: používejte jedinečná hesla pro citlivé účty, zapněte vícefaktorové ověřování, kdekoli je nabízeno, a věnujte pozornost oznámením o narušení, místo abyste je ignorovali jako rutinní hluk.

Pro organizace jsou zjištění RSM jasným signálem, že subjektivně vnímaná důvěra je špatnou náhradou za testovanou odolnost. Pravidelné penetrační testy, cvičení reakce na incidenty a poctivé hlášení kybernetického rizika na úrovni vedení mají mnohem větší váhu než interní průzkumy vnímání.

Klíčové poznatky

  • Zpráva RSM Australia o kybernetické bezpečnosti za rok 2026 zjistila, že zhruba každá třetí ze 155 dotazovaných středně velkých až velkých organizací zažila v uplynulém roce útok ransomwarem nebo pokus o vydírání.
  • Navzdory této expozici si 97 % respondentů stále myslí, že jejich data jsou adekvátně chráněna – propast, která naznačuje rozšířenou přehnanou sebedůvěru.
  • Zdá se, že větší organizace zaostávají za středně velkými v kybernetické připravenosti, což zpochybňuje předpoklad, že větší rozpočty zaručují lepší bezpečnost.
  • Ransomware stále častěji zahrnuje krádež dat společně s šifrováním, což znamená, že osobní a zdravotní informace jsou často ohroženy, i když výkupné není zaplaceno.
  • Jednotlivci by měli brát oznámení o narušení vážně a posílit zabezpečení osobních účtů bez ohledu na to, jak sebevědomě organizace tvrdí, že je jejich obrana pevná.

Ransomware v Austrálii není okrajovým rizikem omezeným na hrstku nešťastných firem. Je to statisticky běžná událost pro středně velké až velké organizace a mezera v důvěře, kterou RSM zdokumentovalo, je přinejmenším stejně hodná pozornosti jako samotné útoky. Zůstat informován o tom, jak se tyto incidenty vyvíjejí a jak na ně organizace reagují, zůstává jedním z nejjednodušších způsobů, jak mezitím chránit svá vlastní data.