IBM-ovo Izvješće o troškovima povrede podataka za 2025. stavilo je konkretnu brojku na nešto na što sigurnosni stručnjaci upozoravaju godinama: zahtjev za otkupninu nikada nije stvarni trošak napada ransomwareom. Prema izvješću, prosječan ukupni trošak ransomware incidenta dosegnuo je 4,4 milijuna dolara, što je više od 38 puta više od prosječnog zahtjeva za otkupninom od 115.000 dolara. Kada se analiza suzi na povrede koje su posebno uključivale ransomware ili iznudu, prosječni trošak raste još više – na 5,08 milijuna dolara.

Za mala i srednja poduzeća (SME) ove brojke nisu apstraktne. One predstavljaju jaz između onoga što tvrtke planiraju u proračunu (plaćanje otkupnine za koju se nadaju da je nikada neće morati izvršiti) i onoga što napad zapravo iscrpi iz organizacije kada se uračunaju oporavak, zastoj, pravna izloženost i šteta po ugled.

Brojke iza naslova

38-struki multiplikator između zahtjeva za otkupninom i ukupnog troška incidenta najvažnija je brojka u IBM-ovu izvješću i zaslužuje više pažnje nego što je obično dobiva. Većina razgovora o ransomwareu usredotočuje se na samu otkupninu: koliko napadači traže, treba li platiti i kako pregovarati. No, IBM-ovi podaci sugeriraju da fiksacija na iznos otkupnine zamagljuje stvarnu financijsku prijetnju.

Zahtjev za otkupninom od 115.000 dolara zvuči kao upravljiv, iako bolan, poslovni trošak. Ukupni trošak od 4,4 milijuna dolara potpuno je drugačija priča – ona koja se dotiče plaća, ugovora s dobavljačima, povjerenja kupaca i, u nekim slučajevima, opstanka samog poslovanja. Brojka od 5,08 milijuna dolara za povrede putem ransomwarea i iznude posebno potvrđuje da je ova kategorija incidenata dosljedno među najskupljim vrstama povreda podataka s kojima se organizacija može suočiti.

Zašto je zahtjev za otkupninom najmanji dio računa

Jaz između otkupnine i ukupnog troška postoji zato što ransomware ne šifrira samo datoteke – on prekida poslovanje. Sustavi odlaze izvan mreže. Zaposlenici ne mogu pristupiti alatima koji su im potrebni za rad. Usluge okrenute kupcima prestaju raditi. Timovi za oporavak moraju biti angažirani, često hitno, kako bi iznova izgradili infrastrukturu, umjesto da jednostavno vjeruju ključu za dešifriranje od napadača.

Povrh operativnih poremećaja, tu su i troškovi koji se gomilaju dugo nakon što su sustavi obnovljeni: regulatorne obavijesti, potencijalne kazne, odljev kupaca, pravne pristojbe i udarac na ugled koji može uslijediti nakon javnog otkrivanja povrede. Šire IBM-ovo istraživanje o troškovima povrede podataka dosljedno pokazuje da ti naknadni troškovi, a ne početni zahtjev za iznudu, čine najveći dio onoga što organizacija na kraju potroši. Ransomware jednostavno koncentrira sve te troškove u kraći, kaotičniji vremenski okvir.

Zašto su mala i srednja poduzeća meta broj jedan

Mala i srednja poduzeća atraktivne su mete upravo zato što obično imaju manje proračune za sigurnost i mršavije IT timove od velikih tvrtki, a istovremeno često drže vrijedne podatke o kupcima ili financijama. Napadači znaju da je manje vjerojatno da će manja organizacija imati redundantne sustave, namjensko osoblje za odgovor na incidente ili gotovinske rezerve za apsorbiranje dugotrajnog prekida bez ozbiljnih posljedica.

Ta se dinamika vidljivo odigrala u nedavnim ransomware kampanjama. Grupe poput Qilina i The Gentlemena eskaliraju napade posebno na mala i srednja poduzeća, natječući se za dominaciju u prostoru ransomwarea kao usluge fokusiranjem na organizacije koje su manje opremljene za obranu. IBM-ove brojke o troškovima pomažu objasniti zašto: za napadače, mala i srednja poduzeća predstavljaju kombinaciju stvarnog potencijala za isplatu i relativno slabih obrana – kombinaciju koja ovaj segment drži izravno na nišanu.

Što to znači za vas

Ako vodite ili radite u malom ili srednjem poduzeću, ove bi brojke trebale preoblikovati kako razmišljate o riziku od ransomwarea. Relevantno pitanje nije "možemo li si priuštiti plaćanje otkupnine ako do toga dođe", već "možemo li preživjeti ukupni trošak incidenta, uključujući tjedne zastoja, troškove oporavka i posljedice". Taj ukupni trošak, prema IBM-ovim podacima, mjeri se u milijunima, a ne u desecima tisuća.

To također ima izravne implikacije na privatnost. Incidenti s ransomwareom često uključuju krađu podataka uz šifriranje, što znači da osobni podaci kupaca i zaposlenika mogu završiti izloženi čak i ako se otkupnina plati. Tvrtke koje ransomware tretiraju isključivo kao IT prekid u radu podcjenjuju obveze privatnosti i usklađenosti koje slijede nakon povrede koja uključuje ukradene podatke.

Praktične smjernice

S obzirom na razmjere ovih troškova, prevencija i pripravnost važniji su od strategije pregovaranja. Nekoliko konkretnih koraka koje vrijedi prioritizirati:

  • Održavajte redovite, testirane sigurnosne kopije koje su pohranjene izvan mreže ili na način da ih napadači ne mogu dosegnuti i šifrirati zajedno s vašim primarnim sustavima.
  • Izgradite plan odgovora na incident prije nego što se napad dogodi, a ne tijekom njega, uključujući jasne uloge tko donosi odluke o zastoju, otkrivanju i kontaktu s tijelima za provedbu zakona.
  • Uložite u osnovnu sigurnosnu higijenu: višefaktorsku autentifikaciju, pravovremeno zakrpavanje i podizanje svijesti zaposlenika o phishingu, budući da mnoge ransomware infekcije započinju s jednim kompromitiranim vjerodajnicama ili klikom na e-poštu.
  • Unaprijed razumite svoje obveze obavještavanja o povredi podataka, jer ransomware koji uključuje krađu podataka može pokrenuti zakonske zahtjeve bez obzira na to je li otkupnina plaćena.

IBM-ovi nalazi za 2025. jasno pokazuju jedno: zahtjev za otkupninom odvlači pažnju od stvarne financijske prijetnje koju ransomware predstavlja. Za mala i srednja poduzeća, zatvaranje jaza između zahtjeva od 115.000 dolara i računa od 4,4 milijuna dolara počinje mnogo prije nego što napadač uopće pošalje prvu poruku.