RSM jelentés: Háromból egy ausztrál céget ért ransomware támadás

Harmadukat támadás érte, mégis szinte mindenki biztonságban érzi magát

Az RSM Australia 2026-os kiberbiztonsági jelentése felszínre hozott egy szakadékot az észlelés és a valóság között, ami mindenkit aggodalommal tölthet el, akinek a személyes adatai egy közepes vagy nagy szervezetnél vannak. A 155 közepes és nagy ausztrál szervezet megkérdezésén alapuló jelentés megállapította, hogy nagyjából minden harmadik tapasztalt ransomware támadást vagy zsarolási kísérletet az elmúlt évben. Ennek ellenére a válaszadók 97%-a továbbra is úgy véli, hogy szervezete adatai megfelelő védelem alatt állnak.

Ez az eltérés az igazgatótanácsi üléstermeken túl is számít. Amikor egy ransomware támadás sikeres, ritkán csak a vállalat saját fájljait zárják le vagy lopják el. Ügyfélnévjegyzékek, alkalmazotti adatok, egészségügyi információk és pénzügyi részletek gyakran velük együtt kerülnek veszélybe, és az RSM által azonosított magabiztossági rés arra utal, hogy sok szervezet nem kezeli ezt a kockázatot olyan sürgősséggel, amit a számok indokolnának.

Miért marad le a „nagyvállalati szektor”

Az RSM adatai között az egyik legellentmondásosabb megállapítás, hogy a nagyobb szervezetek le vannak maradva közepes méretű társaikhoz képest a kiberbiztonsági felkészültség terén. A hagyományos bölcsesség szerint a nagyobb cégeknek nagyobb költségvetésük, dedikált biztonsági csapataik és érettebb irányításuk van. A jelentés szerint ez a feltételezés a gyakorlatban nem mindig állja meg a helyét.

Ez a jelenség nem csak Ausztráliára jellemző. A nagyobb, összetettebb szervezetek gyakran örökölt rendszerekkel, szerteágazó beszállítói kapcsolatokkal és olyan bürokratikus rétegekkel küzdenek, amelyek lelassítják a biztonsági döntéseket, még akkor is, ha rendelkezésre állnak erőforrások. A kínai kiberműveletekhez köthető IBM olasz leányvállalati adatszivárgás emlékeztet arra, hogy a méret és a hírnév nem jelenti automatikusan az ellenálló képességet. A kritikus infrastruktúrát kezelő nagy szervezetek továbbra is sebezhetők lehetnek leányvállalatokon, alvállalkozókon vagy figyelmen kívül hagyott rendszereken keresztül – pontosan azon a komplexitáson keresztül, amelyet a kisebb, mozgékonyabb szervezetek általában elkerülnek, egyszerűen azért, mert kevesebb mozgó alkatrészt kell védeniük.

A ransomware adatvédelmi költsége nem csak a váltságdíj

Könnyű a ransomware-re pusztán üzletmenet-folytonossági problémaként gondolni: fájlok titkosítódnak, a működés leáll, váltságdíj-követelés érkezik. A modern ransomware kampányok azonban egyre inkább ötvözik a titkosítást az adatlopással, ami azt jelenti, hogy a támadók érzékeny információkat lopnak el a rendszerek lezárása előtt, majd azzal fenyegetőznek, hogy nyilvánosságra hozzák vagy eladják azokat, függetlenül attól, hogy fizetnek-e váltságdíjat.

Ez a kettős zsarolási modell pontosan az oka annak, hogy az RSM megállapításainak adatvédelmi vonatkozásai több figyelmet érdemelnek, mint amennyit általában kapnak. Minden olyan szervezet, amely ügyfélneveket, címeket, fizetési adatokat vagy egészségügyi nyilvántartásokat tárol, gyakorlatilag adatvédelmi kockázatot tart fenn az általa kiszolgált személyek nevében. Amikor a ransomware üzemeltetők fizetésre törekszenek, egyre inkább az alkalmazottak, ügyfelek és betegek személyes adatait próbálják pénzzé tenni, nem csak a vállalati titkokat. Az egészségügyi és orvostechnikai eszközöket gyártó cégek jól szemléltetik ezt. Az olyan incidensek, mint a 2024 júniusi iRhythm adatszivárgás, amely szívbetegeket érintett és a kapcsolódó harmadik féltől származó felhőalkalmazásokat érintő iRhythm adatszivárgás megmutatják, hogyan tehetnek ki egyetlen szervezet elleni támadások mélyen érzékeny személyes egészségügyi információkat, néha olyan beszállítókon és felhőszolgáltatásokon keresztül, amelyekről az érintettek nem is tudták, hogy közük van hozzá.

A ransomware emberi áldozatai még tovább terjednek. Minden nagy horderejű zsarolási ügy mögött tárgyalók, nyomozók és néha büntetőeljárások állnak, ahogyan azt egy Floridai ransomware tárgyaló amerikai zsarolási ügyben való elítélése is mutatja. Ezek az esetek aláhúzzák, hogy a ransomware nem elvont technikai fenyegetés. Szervezett bűnözői vállalkozás, valós pénzügyi és jogi következményekkel a tranzakció mindkét oldalán.

Mit jelent ez Önnek

Ha Ön egy közepes vagy nagy ausztrál szervezet alkalmazottja, ügyfele vagy betege, ez a jelentés hasznos ösztönzés arra, hogy újrakalibrálja elvárásait. A vizsgált csoporton belül egyharmadnyi esély a ransomware hatásra egy jelentős szám, a 97%-os magabiztossági ráta pedig arra utal, hogy sok szervezet nem kommunikálja világosan az adatszivárgási kockázatokat, vagy nem méri fel teljesen saját kitettségét.

Az egyének számára a gyakorlati válasz nem a pánik, hanem a felkészülés. Feltételezze, hogy bármelyik szervezet, amely az Ön adatait tárolja, előbb-utóbb célponttá válhat, és ennek megfelelően alakítsa szokásait: használjon egyedi jelszavakat az érzékeny fiókokhoz, engedélyezze a többtényezős hitelesítést mindenhol, ahol elérhető, és figyeljen az adatszivárgási értesítésekre, ahelyett, hogy rutin zajként kezelné őket.

A szervezetek számára az RSM megállapításai egyértelmű jelek arra, hogy az önértékelésen alapuló magabiztosság gyenge helyettesítője a tesztelt ellenálló képességnek. A rendszeres penetrációs tesztelés, az incidenskezelési gyakorlatok és az őszinte, igazgatótanácsi szintű jelentéstétel a kiberkockázatokról sokkal fontosabbak, mint a belső észlelési felmérések.

Főbb megállapítások

• Az RSM Australia 2026-os kiberbiztonsági jelentése megállapította, hogy a vizsgált 155 közepes és nagy szervezet nagyjából egyharmadát érte ransomware támadás vagy zsarolási kísérlet az elmúlt évben.
• E kitettség ellenére a válaszadók 97%-a továbbra is úgy véli, hogy adataik megfelelő védelem alatt állnak; ez a szakadék széles körű túlzott magabiztosságra utal.
• A nagyobb szervezetek láthatóan le vannak maradva a közepes méretűek mögött a kiberfelkészültség terén, megkérdőjelezve azt a feltételezést, hogy a nagyobb költségvetés jobb biztonságot garantál.
• A ransomware egyre gyakrabban jár adatlopással a titkosítás mellett, így a személyes és egészségügyi információk gyakran veszélybe kerülnek, még akkor is, ha nem fizetnek váltságdíjat.
• Az egyéneknek komolyan kell venniük az adatszivárgási értesítéseket, és meg kell erősíteniük személyes fiókjaik biztonságát, függetlenül attól, hogy egy szervezet mennyire magabiztos a saját védelmét illetően.

A ransomware Ausztráliában nem periférikus kockázat, ami csak néhány szerencsétlen cégre korlátozódik. Statisztikailag gyakori esemény a közepes és nagy szervezetek számára, és az RSM által dokumentált magabiztossági rés vitathatatlanul ugyanolyan hírértékű, mint maguk a támadások. Ha tájékozott marad arról, hogyan bontakoznak ki ezek az incidensek, és hogyan reagálnak rájuk a szervezetek, továbbra is az egyik legegyszerűbb módja annak, hogy megvédje saját adatait.