34 % af ANZ-virksomheder betaler stadig løsesum, viser undersøgelse

En tredjedel af ANZ-organisationer vælger stadig at betale

Ny forskning fra Commvault har bekræftet, hvad mange sikkerhedsprofessionelle længe har haft mistanke om: at betale et løsesumskrav er langt fra en pålidelig løsning. Virksomhedens rapport State of Data Resilience ANZ 2026 viste, at 34 % af organisationer i Australien og New Zealand, der oplevede et ransomwareangreb, valgte at betale løsesummen, selv uden nogen reel sikkerhed for, at deres data ville blive returneret, eller at deres systemer ville blive bragt i funktionsdygtig stand igen.

Resultatet lander på et tidspunkt, hvor ransomware er blevet mindre en sjælden krisesituation og mere en operationel realitet for virksomheder i regionen. Alligevel bliver beslutningen om at betale i mange tilfælde stadig truffet under ekstremt pres midt i en aktiv hændelse snarere end som en del af en rolig, forudplanlagt responsstrategi.

Hvorfor betaling sjældent løser det egentlige problem

Den vigtigste detalje i Commvaults resultater er ikke, at organisationer betaler, men hvad der sker, efter at de har gjort det. At udlevere en løsesum betyder ikke automatisk, at stjålne eller krypterede data kommer intakte tilbage, eller at angriberen sletter de kopier, de tog, før systemerne blev låst. Denne skelnen betyder enormt meget set fra et privatlivsperspektiv. Mange ransomwarehændelser involverer i dag både datatyveri og kryptering, hvilket betyder, at kunderegistre, medarbejderoplysninger eller finansielle oplysninger kan have forladt organisationens netværk, allerede inden nogen samtale om løsesum overhovedet begynder.

En relateret undersøgelse, der dækker samme region, understreger pointen. Den forskning viste, at 36 % af løsesumsbetalinger ikke formår at gendanne data, hvilket betyder, at mere end en tredjedel af de organisationer, der betalte, stadig endte uden fungerende systemer eller filer. At betale er med andre ord ikke en transaktion med et garanteret resultat. Det er et sats indgået med en modpart, der ikke har nogen juridisk eller omdømmemæssig forpligtelse til at følge op.

For organisationer, der opbevarer følsomme personoplysninger, hvad enten der er tale om sundhedsjournaler, finansielle oplysninger eller kundeidentitetsoplysninger, skaber dette en sammensat privatlivsrisiko. Selv en vellykket betaling ophæver ikke den eksponering, der allerede har fundet sted. Data, der blev kopieret af angribere før kryptering, kan stadig blive lækket, solgt eller brugt til yderligere afpresning, uanset om der blev betalt løsesum. Commvaults forskning tyder på, at alt for mange ANZ-organisationer behandler løsesumsbetaling som en gendannelsesstrategi, når den i højere grad fungerer som et væddemål placeret, efter at skaden allerede er sket.

Presset for at beslutte i en krise

En del af det, der gør dette mønster vedvarende, er det miljø, beslutningerne træffes i. Ransomwareangreb har tendens til at eskalere hurtigt og låser ofte medarbejdere ude af kritiske systemer inden for få timer. Under den slags pres, hvor driften er lammet, og kunder eller samarbejdspartnere stiller spørgsmål, kan betaling føles som den hurtigste vej tilbage til normalen. Commvaults rapport beskriver det som, at organisationer træffer højrisikobeslutninger om ransomware midt i en krise snarere end som en del af en afprøvet, eksisterende plan.

Den krisedrevne beslutningstagning er netop grunden til, at forberedelse betyder så meget mere end reaktion. Organisationer med testede backupsystemer, klare incident response-planer og på forhånd aftalte kriterier for, om man overhovedet skal indgå med angribere, står langt stærkere end dem, der improviserer i realtid. Dataene tyder på, at mange ANZ-virksomheder endnu ikke har nået det forberedelsesniveau og i stedet vælger betaling som standard, fordi det ser ud til at være det eneste håndtag, der er tilgængeligt i øjeblikket.

Hvad det betyder for dig

Hvis du er forbruger, medarbejder eller kunde hos en organisation, er denne forskning en påmindelse om, at en virksomheds løsesumsbetaling ikke betyder, at dine data er sikre. Selv hvis en virksomhed meddeler, at den har løst en hændelse, kan oplysninger, der blev eksponeret under angrebet, stadig være i omløb. Det er værd at være opmærksom på brudmeddelelser fra enhver tjeneste, du bruger, og tage dem alvorligt, selv hvis organisationen oplyser, at der blev betalt løsesum, eller at systemerne blev gendannet.

Hvis du arbejder i en virksomhed, især en der håndterer kunde- eller medarbejderdata, er budskabet mere direkte: lad ikke beslutningen om løsesumsbetaling blive truffet for første gang under et faktisk angreb. Organisationer, der planlægger forud, tester deres backups og har en klar responsprotokol, har langt mindre risiko for at ende i den slags håbløse scenarie, Commvault beskriver, hvor betaling ikke garanterer datagendannelse, og privatlivseksponering ofte allerede er sket, når løsesumsedlen ankommer.

Vigtigste pointer

• At betale et løsesumskrav garanterer ikke, at dine data eller systemer bliver gendannet, og det ophæver ikke et allerede sket datatyveri.
• Dataeksponering og privatlivsrisiko kan eksistere uafhængigt af, om der betales løsesum, da angribere ofte stjæler oplysninger, før de krypterer dem.
• Organisationer bør opbygge ransomware-responsplaner og teste backups, før en hændelse indtræffer, ikke under en.
• Enkeltpersoner bør være opmærksomme på brudmeddelelser, selv når en virksomhed rapporterer en hændelse som løst.

Ransomware forsvinder ikke, og Commvaults forskning gør det klart, at ANZ-organisationer stadig navigerer i disse beslutninger reaktivt snarere end strategisk. At opbygge modstandskraft, før et angreb sker, er fortsat den mest pålidelige måde at beskytte både forretningsdrift og de personoplysninger, organisationer har fået betroet til at beskytte.