Kolmasosa Australian ja Uuden-Seelannin organisaatioista päätyy edelleen maksamaan

Commvaultin tuore tutkimus on vahvistanut sen, mitä monet tietoturva-ammattilaiset ovat jo pitkään epäilleet: lunnasmaksun suorittaminen on kaukana luotettavasta ratkaisusta. Yrityksen State of Data Resilience ANZ 2026 -raportti paljastaa, että 34 % Australiassa ja Uudessa-Seelannissa toimivista organisaatioista, jotka kokivat kiristysohjelmahyökkäyksen, maksoi lunnaat – huolimatta siitä, ettei heillä ollut todellista varmuutta siitä, että heidän tietonsa palautettaisiin tai järjestelmät palautuisivat toimintakuntoon.

Löydös tulee hetkellä, jolloin kiristysohjelmat ovat muuttuneet harvinaisesta kriisitilanteesta arjen toiminnalliseksi realiteetiksi alueen yrityksille. Päätös maksamisesta tehdään kuitenkin edelleen monissa tapauksissa äärimmäisen paineen alla, keskellä käynnissä olevaa hyökkäystä, eikä osana rauhallista, etukäteen suunniteltua vastausstrategiaa.

Miksi maksaminen harvoin ratkaisee todellisen ongelman

Tärkein yksityiskohta Commvaultin havainnoissa ei ole se, että organisaatiot maksavat, vaan se, mitä maksamisen jälkeen tapahtuu. Lunnaiden maksaminen ei automaattisesti tarkoita, että varastetut tai salatut tiedot palautuvat ehjinä tai että hyökkääjä poistaa kopiot, jotka se otti ennen järjestelmien lukitsemista. Tämä ero on valtavan tärkeä tietosuojan näkökulmasta. Monet nykyisistä kiristysohjelmahyökkäyksistä sisältävät sekä tiedon varastamista että salausta, mikä tarkoittaa, että asiakastiedot, työntekijöiden tiedot tai taloudelliset tiedot ovat saattaneet poistua organisaation verkosta jo ennen kuin lunnasneuvottelut edes alkavat.

Samaan alueeseen liittyvä kyselytutkimus vahvistaa tämän pointin. Tutkimuksessa havaittiin, että 36 % lunnasmaksuista ei palauta tietoja, mikä tarkoittaa, että yli kolmasosa maksaneista organisaatioista jäi silti ilman toimivia järjestelmiä tai tiedostoja. Maksaminen ei siis ole transaktio, jolla on taattu lopputulos. Se on vedonlyöntiä vastapuolta vastaan, jolla ei ole lakisääteistä tai maineeseen liittyvää velvollisuutta pitää kiinni lupauksistaan.

Organisaatioille, jotka käsittelevät arkaluonteisia henkilötietoja – olivatpa ne terveystietoja, taloudellisia tietoja tai asiakkaiden henkilöllisyystietoja – tämä luo kasautuvan tietosuojariskin. Edes onnistunut maksusuoritus ei pyyhi pois jo tapahtunutta tietovuotoa. Tiedot, jotka hyökkääjät kopioivat ennen salausta, voivat edelleen vuotaa, päätyä myyntiin tai niitä voidaan käyttää jatkokiristykseen riippumatta siitä, maksettiinko lunnaat vai ei. Commvaultin tutkimus viittaa siihen, että liian monet Australian ja Uuden-Seelannin organisaatiot kohtelevat lunnasmaksua palautusstrategiana, vaikka se toimii pikemminkin vetona, joka asetetaan sen jälkeen, kun vahinko on jo tapahtunut.

Paine tehdä päätös kriisin keskellä

Osa siitä, mikä tekee tästä toimintatavasta pysyvän, on ympäristö, jossa nämä päätökset tehdään. Kiristysohjelmahyökkäykset eskaloituvat tyypillisesti nopeasti ja lukitsevat usein henkilöstön ulos kriittisistä järjestelmistä tunnissa. Tällaisen paineen alla, kun toiminta on jäässä ja asiakkaat tai kumppanit esittävät kysymyksiä, maksaminen voi tuntua nopeimmalta tieltä takaisin normaaliin. Commvaultin raportti kuvaa tätä tilanteena, jossa organisaatiot tekevät korkean panoksen kiristysohjelmapäätöksiä keskellä kriisiä, eikä osana testattua, olemassa olevaa suunnitelmaa.

Juuri tämä kriisivetoinen päätöksenteko korostaa sitä, miksi valmistautuminen on niin paljon tärkeämpää kuin reagointi. Organisaatiot, joilla on testatut varmuuskopiojärjestelmät, selkeät tietoturvaloukkausten hallintasuunnitelmat ja etukäteen sovitut kriteerit hyökkääjien kanssa toimimisesta, ovat huomattavasti vahvemmassa asemassa kuin ne, jotka improvisoivat reaaliajassa. Tiedot viittaavat siihen, että monet australialaiset ja uusiseelantilaiset yritykset eivät ole vielä saavuttaneet tätä valmiustasoa, vaan päätyvät maksamiseen, koska se näyttää olevan ainoa saatavilla oleva keino sillä hetkellä.

Mitä tämä tarkoittaa sinulle

Jos olet kuluttaja, työntekijä tai asiakas jossakin organisaatiossa, tämä tutkimus on muistutus siitä, että yrityksen maksamat lunnaat eivät tarkoita, että tietosi ovat turvassa. Vaikka yritys ilmoittaisikin ratkaisseensa tapahtuman, hyökkäyksen aikana paljastuneet tiedot voivat edelleen kiertää. On syytä seurata tietoturvaloukkausten ilmoituksia kaikista käyttämistäsi palveluista ja suhtautua niihin vakavasti, vaikka organisaatio kertoisi maksaneensa lunnaat tai palauttaneensa järjestelmät toimintakuntoon.

Jos työskentelet yrityksessä, erityisesti sellaisessa, joka käsittelee asiakas- tai työntekijätietoja, pääviesti on suorempi: älä anna lunnasmaksupäätöksen tehtäväksi ensimmäistä kertaa varsinaisen hyökkäyksen aikana. Organisaatiot, jotka suunnittelevat etukäteen, testaavat varmuuskopionsa ja omaavat selkeän toimintaprotokollan, kohtaavat huomattavasti epätodennäköisemmin Commvaultin kuvaaman tilanteen, jossa maksu ei takaa tietojen palautumista ja tietosuojavahinko on usein jo ehtinyt tapahtua siihen mennessä, kun lunnasviesti saapuu.

Keskeiset huomiot

  • Lunnasmaksun suorittaminen ei takaa, että tietosi tai järjestelmäsi palautuvat, eikä se pyyhi pois jo tapahtunutta tietovarkautta.
  • Tietojen paljastuminen ja tietosuojariski voivat olla olemassa riippumatta siitä, maksetaanko lunnaat, koska hyökkääjät varastavat tietoja usein ennen salausta.
  • Organisaatioiden tulisi rakentaa kiristysohjelmien vastaussuunnitelmat ja testata varmuuskopiot ennen tapahtumaa, ei sen aikana.
  • Yksilöiden tulisi pysyä valppaina tietoturvaloukkausten ilmoitusten suhteen, vaikka yritys raportoisi tapahtuman ratkaistuksi.

Kiristysohjelmat eivät ole katoamassa, ja Commvaultin tutkimus tekee selväksi, että Australian ja Uuden-Seelannin organisaatiot navigoivat edelleen näissä päätöksissä reaktiivisesti eikä strategisesti. Resilienssin rakentaminen ennen hyökkäystä on edelleen luotettavin tapa suojata sekä liiketoimintaa että henkilötietoja, joiden turvaamiseen organisaatioita on pyydetty.