Trećina pogođena, a gotovo svi se osjećaju sigurno

RSM-ovo australsko izvješće o kibernetičkoj sigurnosti za 2026. godinu otkrilo je jaz između percepcije i stvarnosti koji bi trebao zabrinuti sve čiji se osobni podaci nalaze u srednjim ili velikim organizacijama. Izvješće, temeljeno na anketi 155 srednjih do velikih australskih organizacija, pokazalo je da je otprilike trećina doživjela napad ransomwareom ili pokušaj iznude u protekloj godini. Unatoč tome, 97% ispitanika i dalje vjeruje da su podaci njihove organizacije adekvatno zaštićeni.

Taj raskorak nije važan samo u upravnim odborima. Kad napad ransomwareom uspije, rijetko su zaključane ili ukradene samo datoteke tvrtke. Podaci o klijentima, zaposlenicima, zdravstvene informacije i financijski detalji često bivaju zahvaćeni, a jaz u povjerenju koji je RSM identificirao sugerira da mnoge organizacije taj rizik ne shvaćaju s hitnošću koju brojke zahtijevaju.

Zašto 'veliki igrači' zaostaju

Jedan od kontraintuitivnijih nalaza skrivenih u RSM-ovim podacima jest da veće organizacije zaostaju za srednje velikim kolegama kad je riječ o spremnosti na kibernetičke prijetnje. Uvriježeno mišljenje kaže da veće tvrtke imaju veće proračune, namjenske sigurnosne timove i zrelije upravljanje. Prema ovom izvješću, ta pretpostavka u praksi ne vrijedi uvijek.

Ovaj obrazac nije jedinstven za Australiju. Veće, složenije organizacije često imaju naslijeđene sustave, razgranate odnose s dobavljačima i slojeve birokracije koji usporavaju sigurnosne odluke, čak i kad su resursi dostupni. Provala u podružnicu IBM-a u Italiji povezana s kineskim kibernetičkim operacijama podsjetnik je da se veličina i ugled ne prevode automatski u otpornost. Velike organizacije koje upravljaju kritičnom infrastrukturom i dalje mogu biti izložene putem podružnica, ugovaratelja ili previdjenih sustava – upravo one složenosti koju manje, agilnije organizacije obično izbjegavaju jednostavno zato što imaju manje pokretnih dijelova koje treba osigurati.

Trošak privatnosti kod ransomwarea nije samo otkupnina

Lako je o ransomwareu razmišljati isključivo kao o problemu kontinuiteta poslovanja: datoteke se šifriraju, operacije zastanu, stigne zahtjev za otkupninom. No suvremene kampanje ransomwarea sve češće kombiniraju enkripciju s krađom podataka, što znači da napadači ukradu osjetljive informacije prije nego što zaključaju sustave, a zatim prijete njihovom objavom ili prodajom bez obzira na to je li otkupnina plaćena.

Upravo taj model dvostruke iznude razlog je zašto implikacije RSM-ovih nalaza na privatnost zaslužuju više pažnje nego što je obično dobivaju. Svaka organizacija koja pohranjuje imena, adrese, podatke o plaćanju ili zdravstvene kartone klijenata zapravo drži rizik privatnosti u ime ljudi kojima služi. Kad operateri ransomwarea traže plaćanje, sve više unovčuju osobne podatke zaposlenika, klijenata i pacijenata, a ne samo poslovne tajne. Zdravstvene tvrtke i proizvođači medicinskih uređaja to dobro ilustriraju. Incidenti poput povrede podataka u tvrtki iRhythm iz lipnja 2024. koja je pogodila srčane bolesnike i povezane povrede u iRhythmu koja je uključivala aplikacije trećih strana u oblaku pokazuju kako napadi na jednu organizaciju mogu razotkriti duboko osjetljive osobne zdravstvene informacije, ponekad putem dobavljača i usluga u oblaku za koje pogođeni pojedinci nisu ni znali da su uključeni.

Ljudska cijena ransomwarea seže još dalje. Iza svakog visokoprofilnog slučaja iznude stoje pregovarači, istražitelji i ponekad kazneni progoni, kao što se vidi u slučaju floridskog pregovarača za ransomware osuđenog u američkom slučaju iznude. Ovi slučajevi naglašavaju da ransomware nije apstraktna tehnička prijetnja. To je organizirani kriminalni pothvat sa stvarnim financijskim i pravnim posljedicama na obje strane transakcije.

Što to znači za vas

Ako ste zaposlenik, klijent ili pacijent srednje do velike australske organizacije, ovo izvješće koristan je poticaj da ponovno kalibrirate svoja očekivanja. Vjerojatnost udara ransomwarea od jedan prema tri unutar ispitane skupine značajna je brojka, a stopa povjerenja od 97% sugerira da mnoge organizacije možda ne komuniciraju jasno rizike od povrede podataka ili ne shvaćaju u potpunosti vlastitu izloženost.

Za pojedince praktičan odgovor nije panika, već priprema. Pretpostavite da bi svaka organizacija koja drži vaše podatke s vremenom mogla postati meta i prilagodite svoje navike u skladu s tim: koristite jedinstvene lozinke za osjetljive račune, omogućite višefaktorsku autentifikaciju gdje god je ponuđena i obratite pažnju na obavijesti o povredama umjesto da ih odbacujete kao rutinsku buku.

Za organizacije, RSM-ovi nalazi jasan su signal da je samoprocijenjeno povjerenje loša zamjena za testiranu otpornost. Redovito penetracijsko testiranje, vježbe odgovora na incidente i iskreno izvještavanje na razini uprave o kibernetičkom riziku važniji su od internih anketa percepcije.

Ključni zaključci

  • RSM-ovo australsko izvješće o kibernetičkoj sigurnosti za 2026. godinu pokazalo je da je otprilike jedna od tri anketirane srednje do velike organizacije (155) doživjela napad ransomwareom ili pokušaj iznude u protekloj godini.
  • Unatoč toj izloženosti, 97% ispitanika i dalje vjeruje da su njihovi podaci adekvatno zaštićeni, što je jaz koji sugerira rašireno pretjerano samopouzdanje.
  • Čini se da veće organizacije zaostaju za srednje velikima u kibernetičkoj spremnosti, što dovodi u pitanje pretpostavke da veći proračuni jamče bolju sigurnost.
  • Ransomware sve više uključuje krađu podataka uz enkripciju, što znači da su osobni i zdravstveni podaci često ugroženi čak i kad otkupnina nije plaćena.
  • Pojedinci bi trebali ozbiljno shvaćati obavijesti o povredama i ojačati sigurnost osobnih računa bez obzira na to koliko se neka organizacija smatra sigurnom u svoju obranu.

Ransomware u Australiji nije marginalni rizik ograničen na šačicu nesretnih tvrtki. To je statistički uobičajen događaj za srednje do velike organizacije, a jaz u povjerenju koji je dokumentirao RSM vjerojatno je jednako vrijedan vijesti kao i sami napadi. Informiranje o tome kako se ovi incidenti odvijaju i kako organizacije na njih odgovaraju ostaje jedan od najjednostavnijih načina da u međuvremenu zaštitite vlastite podatke.