Raport RSM: Co trzecia australijska firma dotknięta oprogramowaniem ransomware

Co trzecia firma dotknięta, a jednak prawie wszyscy czują się bezpiecznie

Raport RSM Australia dotyczący cyberbezpieczeństwa na 2026 r. ujawnił lukę między postrzeganiem a rzeczywistością, która powinna zaniepokoić każdego, kogo dane osobowe znajdują się w średniej lub dużej organizacji. Raport, oparty na ankiecie przeprowadzonej wśród 155 średnich i dużych australijskich organizacji, wykazał, że około jedna trzecia z nich doświadczyła w ciągu ostatniego roku ataku oprogramowania ransomware lub próby wymuszenia. Mimo to 97% respondentów nadal uważa, że dane ich organizacji są odpowiednio chronione.

Ta rozbieżność ma znaczenie wykraczające poza salę posiedzeń. Gdy atak ransomware się powiedzie, rzadko blokowane lub kradzione są wyłącznie pliki samej firmy. Często wraz z nimi giną rejestry klientów, dane pracowników, informacje zdrowotne i szczegóły finansowe, a luka w pewności siebie, którą zidentyfikowało RSM, sugeruje, że wiele organizacji nie traktuje tego ryzyka z taką pilnością, jakiej wymagają liczby.

Dlaczego „wielcy gracze” pozostają w tyle

Jednym z bardziej nieintuicyjnych wniosków płynących z danych RSM jest to, że większe organizacje pozostają w tyle za swoimi średniej wielkości odpowiednikami, jeśli chodzi o gotowość na cyberzagrożenia. Konwencjonalna mądrość podpowiada, że większe firmy dysponują większymi budżetami, dedykowanymi zespołami ds. bezpieczeństwa i dojrzalszym nadzorem. Zgodnie z tym raportem, to założenie nie zawsze sprawdza się w praktyce.

Ten wzorzec nie jest specyficzny dla Australii. Większe, bardziej złożone organizacje często borykają się z przestarzałymi systemami, rozległymi relacjami z dostawcami i warstwami biurokracji, które spowalniają decyzje dotyczące bezpieczeństwa, nawet gdy dostępne są zasoby. Włamanie do włoskiej spółki zależnej IBM powiązane z chińskimi operacjami cybernetycznymi przypomina, że skala i reputacja nie przekładają się automatycznie na odporność. Duże organizacje zarządzające infrastrukturą krytyczną nadal mogą być narażone za pośrednictwem spółek zależnych, kontrahentów lub przeoczonych systemów – dokładnie takiej złożoności, której mniejsze, bardziej zwinne organizacje zwykle unikają po prostu dlatego, że mają mniej ruchomych części do zabezpieczenia.

Koszt ransomware dla prywatności to nie tylko okup

Łatwo jest myśleć o ransomware wyłącznie jako o problemie ciągłości działania: pliki zostają zaszyfrowane, operacje wstrzymane, pojawia się żądanie okupu. Jednak współczesne kampanie ransomware coraz częściej łączą szyfrowanie z kradzieżą danych, co oznacza, że atakujący wykradają wrażliwe informacje przed zablokowaniem systemów, a następnie grożą ich opublikowaniem lub sprzedażą, niezależnie od tego, czy okup zostanie zapłacony.

Ten model podwójnego wymuszenia jest właśnie powodem, dla którego implikacje wniosków RSM dla prywatności zasługują na więcej uwagi, niż zwykle się im poświęca. Każda organizacja przechowująca nazwiska klientów, adresy, dane dotyczące płatności czy dokumentację medyczną de facto przechowuje ryzyko prywatności w imieniu osób, którym służy. Gdy operatorzy ransomware dążą do zapłaty, coraz częściej zarabiają na danych osobowych pracowników, klientów i pacjentów, a nie tylko na tajemnicach korporacyjnych. Dobrze ilustrują to firmy z branży ochrony zdrowia i urządzeń medycznych. Incydenty takie jak naruszenie danych w iRhythm z czerwca 2024 r. dotyczące pacjentów kardiologicznych oraz powiązane naruszenie w iRhythm z udziałem zewnętrznych aplikacji chmurowych pokazują, jak ataki na pojedynczą organizację mogą ujawnić głęboko wrażliwe dane osobowe dotyczące zdrowia, czasami za pośrednictwem dostawców i usług chmurowych, o których osoby poszkodowane nawet nie wiedziały, że są zaangażowane.

Ludzki koszt ransomware sięga jeszcze dalej. Za każdą głośną sprawą wymuszenia stoją negocjatorzy, śledczy, a czasem postępowania karne, co widać na przykładzie negocjatora ransomware z Florydy skazanego w amerykańskiej sprawie o wymuszenie. Przypadki te podkreślają, że ransomware nie jest abstrakcyjnym zagrożeniem technicznym. To zorganizowana działalność przestępcza o realnych konsekwencjach finansowych i prawnych po obu stronach transakcji.

Co to oznacza dla Ciebie

Jeśli jesteś pracownikiem, klientem lub pacjentem średniej lub dużej organizacji australijskiej, ten raport stanowi użyteczny impuls do skorygowania oczekiwań. Prawdopodobieństwo jedna na trzy, że organizacja w badanej grupie zostanie dotknięta ransomware, jest znaczącą liczbą, a poziom zaufania 97% sugeruje, że wiele organizacji może nie komunikować jasno ryzyka naruszenia albo nie w pełni zdawać sobie sprawę z własnej ekspozycji.

Dla jednostek praktyczną odpowiedzią nie jest panika, lecz przygotowanie. Zakładaj, że każda organizacja przechowująca Twoje dane może w końcu stać się celem ataku, i odpowiednio dostosuj swoje nawyki: używaj unikalnych haseł do wrażliwych kont, włączaj uwierzytelnianie wieloskładnikowe wszędzie tam, gdzie jest oferowane, i zwracaj uwagę na powiadomienia o naruszeniach, zamiast ignorować je jako rutynowy szum.

Dla organizacji wnioski RSM są wyraźnym sygnałem, że samoocena pewności jest kiepskim substytutem sprawdzonej odporności. Regularne testy penetracyjne, symulacje reagowania na incydenty i uczciwe raportowanie ryzyka cybernetycznego na poziomie zarządu mają znacznie większe znaczenie niż wewnętrzne ankiety postrzegania.

Kluczowe wnioski

• Raport RSM Australia dotyczący cyberbezpieczeństwa na 2026 r. wykazał, że około jedna na trzy spośród 155 ankietowanych średnich i dużych organizacji doświadczyła w ciągu ostatniego roku ataku ransomware lub próby wymuszenia.
• Mimo tego narażenia 97% respondentów nadal uważa, że ich dane są odpowiednio chronione, co ukazuje lukę sugerującą powszechną nadmierną pewność siebie.
• Większe organizacje wydają się pozostawać w tyle za średnimi pod względem gotowości cybernetycznej, podważając założenia, że większe budżety gwarantują lepsze bezpieczeństwo.
• Ransomware coraz częściej łączy kradzież danych z szyfrowaniem, co oznacza, że dane osobowe i zdrowotne są często zagrożone, nawet gdy okup nie zostaje zapłacony.
• Osoby fizyczne powinny traktować powiadomienia o naruszeniach poważnie i wzmacniać bezpieczeństwo swoich kont osobistych, niezależnie od tego, jak pewnie organizacja wypowiada się na temat swoich zabezpieczeń.

Ransomware w Australii nie jest marginalnym ryzykiem ograniczonym do garstki pechowych firm. To statystycznie częste zdarzenie w średnich i dużych organizacjach, a luka w pewności siebie, którą udokumentowało RSM, jest prawdopodobnie równie warta uwagi co same ataki. Pozostawanie na bieżąco z tym, jak przebiegają te incydenty i jak organizacje na nie reagują, pozostaje jednym z najprostszych sposobów ochrony własnych danych w międzyczasie.