Az IBM 2025-ös Adatvédelmi incidens költségei jelentés kemény számot tett arra, amire a biztonsági szakemberek évek óta figyelmeztetnek: a váltságdíj követelés soha nem a valós költsége egy zsarolóvírus-támadásnak. A jelentés szerint egy zsarolóvírus-incidens átlagos teljes költsége elérte a 4,4 millió dollárt, ami több mint 38-szorosa az átlagos 115 000 dolláros váltságdíj-követelésnek. Ha az elemzés kifejezetten a zsarolóvírussal vagy zsarolással összefüggő adatvédelmi incidensekre szűkít, az átlagos költség tovább emelkedik, 5,08 millió dollárra.

A kis- és középvállalkozások (kkv-k) számára ezek a számok nem elvontak. Azt a szakadékot mutatják, ami a vállalkozások által tervezett kiadások (egy remélhetőleg soha ki nem fizetett váltságdíj) és aközött, amit egy támadás valóban elszív a szervezettől, miután a helyreállítás, az állásidő, a jogi kitettség és a hírnévromlás költségeit is figyelembe vesszük.

A számok a címlapon túl

A váltságdíj-követelés és a teljes incidenstény költsége közötti 38-szoros szorzó a legfontosabb szám az IBM jelentésében, és több figyelmet érdemel, mint amennyit általában kap. A zsarolóvírusokról szóló beszélgetések többsége magára a váltságdíjra összpontosít: mennyit kérnek a támadók, érdemes-e fizetni, és hogyan kell tárgyalni. Az IBM adatai azonban azt sugallják, hogy a váltságdíjra való rögzülés elfedi a valós pénzügyi fenyegetést.

Egy 115 000 dolláros váltságdíj-követelés kezelhető, bár fájdalmas üzleti kiadásnak hangzik. Egy 4,4 millió dolláros teljes költség viszont már egészen más tészta, amely érintheti a bérszámfejtést, a beszállítói szerződéseket, az ügyfelek bizalmát, és bizonyos esetekben magának a vállalkozásnak a túlélését is. Az 5,08 millió dolláros összeg kifejezetten a zsarolóvírusos és zsarolással járó incidensekre vonatkozóan megerősíti, hogy ez az incidenstípus következetesen a legdrágább adatvédelmi incidensek közé tartozik, amellyel egy szervezet szembesülhet.

Miért a váltságdíj a legkisebb tétel a számlán

A váltságdíj és a teljes költség közötti szakadék azért létezik, mert a zsarolóvírus nem csupán fájlokat titkosít – leállítja a működést. A rendszerek offline állapotba kerülnek. Az alkalmazottak nem férhetnek hozzá a munkájukhoz szükséges eszközökhöz. Az ügyfelek felé nyújtott szolgáltatások leállnak. Helyreállítási csapatokat kell behívni, gyakran sürgősségi jelleggel, hogy az infrastruktúrát a nulláról építsék újjá, ahelyett, hogy egyszerűen megbíznának a támadótól kapott visszafejtő kulcsban.

A működési zavaron túl ott vannak azok a költségek is, amelyek jóval a rendszerek helyreállítása után is felhalmozódnak: hatósági értesítések, lehetséges bírságok, ügyféllemorzsolódás, jogi díjak és az a hírnévrontás, amely egy nyilvános adatvédelmi incidens bejelentését követheti. Az IBM szélesebb körű Adatvédelmi incidens költségei kutatása következetesen kimutatta, hogy ezek az utólagos költségek teszik ki a szervezet végső kiadásainak oroszlánrészét, nem pedig a kezdeti zsarolási követelés. A zsarolóvírus csupán egy rövidebb, kaotikusabb időkeretbe sűríti mindezeket a költségeket.

Miért a kis- és középvállalkozások az első számú célpontok?

A kkv-k éppen azért vonzó célpontok, mert általában kisebb biztonsági költségvetéssel és szűkösebb informatikai csapatokkal rendelkeznek, mint a nagyvállalatok, miközben gyakran értékes ügyfél- vagy pénzügyi adatokat kezelnek. A támadók tudják, hogy egy kisebb szervezet kevésbé valószínű, hogy rendelkezik redundáns rendszerekkel, dedikált incidenskezelő személyzettel, vagy akkora tartalékokkal, hogy egy elhúzódó leállást súlyos következmények nélkül átvészeljen.

Ez a dinamika láthatóan érvényesül a legutóbbi zsarolóvírus-kampányokban. Olyan csoportok, mint a Qilin és a The Gentlemen kifejezetten fokozták a kis- és középvállalkozások elleni támadásokat, versengve a ransomware-as-a-service területen az uralomért, és olyan szervezetekre összpontosítanak, amelyek kevésbé felkészültek a védekezésre. Az IBM költségadatai segítenek megmagyarázni, miért: a támadók számára a kkv-k a valós kifizetési potenciál és a viszonylag gyenge védelem kombinációját jelentik – ez a kombináció tartja ezt a szegmenst szilárdan a célkeresztben.

Mit jelent ez Önnek?

Ha egy kis- vagy középvállalkozást vezet, vagy dolgozik ilyenben, ezek a számok át kell keretezzék, hogyan gondolkodik a zsarolóvírus-kockázatról. A releváns kérdés nem az, hogy „megengedhetjük-e magunknak a váltságdíj kifizetését, ha arra kerül a sor”, hanem az, hogy „túlélhetjük-e egy incidens teljes költségét, beleértve a hetekig tartó állásidőt, a helyreállítási költségeket és az utóhatásokat”. Ez a teljes költség az IBM adatai szerint milliókban mérhető, nem tízezrekben.

Ennek közvetlen adatvédelmi vonatkozásai is vannak. A zsarolóvírus-incidensek gyakran járnak adatlopással a titkosítás mellett, ami azt jelenti, hogy az ügyfelek és alkalmazottak személyes adatai akkor is napvilágra kerülhetnek, ha a váltságdíjat kifizetik. Azok a vállalkozások, amelyek a zsarolóvírusra pusztán informatikai leállásként tekintenek, alábecsülik azokat az adatvédelmi és megfelelési kötelezettségeket, amelyek egy ellopott adatokat érintő incidenst követnek.

Gyakorlati tanulságok

Tekintettel e költségek nagyságrendjére, a megelőzés és a felkészültség sokkal fontosabb, mint a tárgyalási stratégia. Néhány konkrét lépés, amit érdemes előtérbe helyezni:

  • Tartson rendszeres, tesztelt biztonsági mentéseket, amelyeket offline vagy a támadók számára elérhetetlen módon tárol, így nem tudják azokat is titkosítani az elsődleges rendszerekkel együtt.
  • Készítsen incidenskezelési tervet, mielőtt a támadás bekövetkezne, ne közben, beleértve a világos szerepköröket arra vonatkozóan, hogy ki dönt az állásidőről, a nyilvánosságra hozatalról és a hatóságok értesítéséről.
  • Fektessen be az alapvető biztonsági higiéniába: többtényezős hitelesítés, időben történő javítások és a munkavállalók adathalász-tudatosságának növelése, mivel sok zsarolóvírus-fertőzés egyetlen kompromittált hitelesítő adattal vagy e-mailre kattintással kezdődik.
  • Ismerje meg előre az adatvédelmi incidensek bejelentési kötelezettségeit, mivel az adatlopással járó zsarolóvírus jogi előírásokat válthat ki, függetlenül attól, hogy fizetnek-e váltságdíjat.

Az IBM 2025-ös megállapításai egyértelművé teszik: a váltságdíj-követelés eltereli a figyelmet a zsarolóvírus valós pénzügyi fenyegetéséről. A kkv-k számára a 115 000 dolláros követelés és a 4,4 millió dolláros számla közötti szakadék bezárása már jóval azelőtt elkezdődik, hogy a támadó elküldené az első üzenetet.