Ce procent dintre plătitorii de ransomware s-au confruntat cu extorcare repetată?

37% dintre victimele care au plătit o răscumpărare au primit o a doua cerere de extorcare după ce plătiseră deja prima.

Câte organizații din raport au ajuns să plătească o răscumpărare?

54% dintre organizațiile care au suferit un atac ransomware au plătit o răscumpărare pentru a-și restaura datele sensibile.

Plata răscumpărării a restaurat întotdeauna accesul la date?

Nu. Dintre cei care au plătit, 56% și-au recăpătat accesul la fișiere sau sisteme, ceea ce înseamnă că aproape jumătate nu și-au recuperat complet datele.

De ce plata unei răscumpărări face organizațiile mai susceptibile de a fi țintite din nou?

Odată ce o organizație plătește, poate ajunge pe o listă de plătitori confirmați care circulă printre grupurile criminale, făcând-o o țintă mai atractivă pentru atacuri viitoare.

Ce alternative de prevenire menționează articolul?

Articolul menționează menținerea backup-urilor offline, testate, utilizarea criptării și segmentarea rețelei ca apărări eficiente pentru a reduce șansa de a fi nevoit să decizi dacă să plătești.

Raport nou: 37% dintre plătitorii de ransomware se confruntă cu o a doua extorcare

Victimele ransomware care plătesc în speranța că problema va dispărea sunt adesea dezamăgite. Un studiu global recent lansat, Raportul privind ransomware-ul în era AI, a chestionat aproape 1.000 de profesioniști în securitate din 12 piețe și a constatat că plata unei răscumpărări este departe de a fi o soluție garantată. Constatările adaugă greutate unui avertisment pe care cercetătorii în securitate îl repetă de ani de zile: plățile repetate de extorcare în cazul ransomware sunt un risc real și în creștere, nu un caz excepțional rar.

Ce a constatat Raportul privind ransomware-ul în era AI

Sondajul prezintă o imagine sumbră a modului în care organizațiile reacționează odată ce ransomware-ul lovește. Peste jumătate dintre organizațiile care au suferit un atac, 54%, au ajuns să plătească o răscumpărare pentru a-și restaura datele sensibile. Dintre cei care au plătit, 56% și-au recăpătat efectiv accesul la fișiere sau sisteme. Dar cifra mai îngrijorătoare este ceea ce s-a întâmplat apoi: mai mult de o treime dintre victime, 37%, au primit o a doua cerere de extorcare după ce plătiseră deja prima.

Această statistică, în sine, ar trebui să schimbe modul în care organizațiile gândesc răspunsul la ransomware. Plata nu este o tranzacție unică care închide incidentul. Pentru mai mult de o treime dintre victimele acestui studiu, a fost pur și simplu mutarea de deschidere într-un ciclu mai lung și mai costisitor.

De ce plata nu garantează siguranța sau recuperarea datelor

Merită să ne oprim asupra matematicii aici. Chiar și printre organizațiile care au plătit, aproape jumătate nu și-au recuperat complet datele. Iar o mare parte dintre cei care și-au recăpătat fișierele au fost ținta unui nou atac, fie de către același atacator care cerea mai mulți bani, fie de către un alt grup care a văzut plata ca dovadă că victima era dispusă să negocieze.

Acest tipar se aliniază cu alte cercetări recente. Un sondaj Proofpoint prezentat de vpn.social a constatat în mod similar că plata către bandele de ransomware se întoarce adesea împotriva plătitorilor, o parte semnificativă dintre victimele care plătesc confruntându-se cu noi încercări de extorcare. Odată ce o organizație plătește, poate ajunge pe o listă de plătitori confirmați, informație care circulă printre grupurile criminale și face acea organizație o țintă mai atractivă pentru atacuri viitoare, nu mai puțin atractivă.

De asemenea, nu există un contract executabil într-o negociere de ransomware. Atacatorii nu au niciun stimulent legal sau reputațional să-și onoreze partea lor din înțelegere odată ce banii au fost transferați. Cheile de decriptare pot fi incomplete, defecte sau pur și simplu niciodată livrate. Datele furate și folosite ca pârghie pot fi în continuare vândute, scurse sau reținute pentru o a doua rundă de extorcare, indiferent de ceea ce a fost promis.

Alternativele de prevenire: backup-uri, criptare și segmentarea rețelei

Având în vedere aceste șanse, strategia mai rezistentă este reducerea șansei de a fi nevoit vreodată să decizi dacă să plătești. Câteva practici se dovedesc constant a fi apărări eficiente:

Menține backup-uri offline, testate. Backup-urile deconectate de rețeaua principală și testate regulat pentru restaurare înseamnă că o organizație se poate recupera fără să negocieze deloc cu atacatorul.
Criptează datele sensibile în repaus și în tranzit. Chiar dacă atacatorii exfiltrează fișiere, criptarea puternică limitează ce pot folosi sau vinde efectiv, reducând pârghia din spatele amenințării cu scurgerea de date.
Segmentează rețelele. Împărțirea sistemelor în zone izolate limitează cât de departe se poate răspândi ransomware-ul odată ce a obținut un prim punct de sprijin, restrângând daunele la o porțiune mai mică a organizației.
Aplică patch-uri și monitorizează constant. Multe intruziuni ransomware încă exploatează vulnerabilități cunoscute, neactualizate, sau credențiale slabe de acces remote, astfel încât igiena de bază elimină o mare parte din punctele de intrare.

Niciuna dintre aceste măsuri nu face o organizație imună la atac, dar împreună reduc atât probabilitatea unei breșe reușite, cât și presiunea de a plăti dacă una se întâmplă.

Construirea unui plan de răspuns la incidente înainte ca un atac să lovească

Organizațiile care se descurcă cel mai bine după un incident ransomware tind să fie cele care își exersaseră deja răspunsul înainte ca atacul să aibă loc. Asta înseamnă un plan documentat care stabilește cine ia decizia de a plăti, care contacte legale și de aplicare a legii sunt notificate, cum sunt gestionate comunicările cu angajații și clienții și cum sunt izolate și restaurate sistemele.

Exercițiile de tip tabletop, în care personalul trece printr-un scenariu simulat de atac, ajută la identificarea lacunelor din plan în timp ce nu există presiune reală. De asemenea, accelerează răspunsul efectiv atunci când un incident are loc, reducând fereastra de expunere și diminuând tentația de a plăti pur și simplu pentru că nicio altă opțiune nu pare pregătită.

Ce înseamnă asta pentru tine

Pentru liderii IT și echipele de securitate, acest raport este o reamintire că plățile repetate de extorcare în cazul ransomware sunt suficient de frecvente pentru a fi incluse în planificare, nu un caz excepțional extrem. Tratează plata unei răscumpărări ca pe o ultimă soluție cu o șansă reală de eșec, nu ca pe o poliță de asigurare de încredere. Bugetează pentru prevenire (backup-uri, segmentare, monitorizare) la fel cum ai bugeta pentru orice alt cost de infrastructură de bază, pentru că cifrele sugerează că este mai ieftin pe termen lung decât negocierile repetate cu atacatorii.

Pentru utilizatorii individuali și organizațiile mai mici, fără o echipă dedicată de securitate, aceleași principii se scalează în jos: păstrează o copie offline a oricărui lucru de neînlocuit, folosește criptarea acolo unde este disponibilă și știi dinainte pe cine ai suna dacă sistemele tale ar fi vreodată blocate.

Concluzii cheie

54% dintre organizațiile chestionate care au suferit un atac ransomware au plătit răscumpărarea, dar doar 56% dintre plătitori și-au recăpătat complet accesul la date.
37% dintre organizațiile care au plătit au fost lovite de o a doua cerere de extorcare, ceea ce arată că plata nu încheie riscul.
Backup-urile offline, criptarea și segmentarea rețelei reduc atât șansele unui atac reușit, cât și presiunea de a plăti.
Un plan de răspuns la incidente testat, construit înainte ca un atac să aibă loc, scurtează timpul de recuperare și reduce dependența de plățile de răscumpărare.
Cititorii pot consulta constatările sondajului Proofpoint pentru date suplimentare de coroborare despre cât de des plățile de răscumpărare eșuează în rezolvarea unui atac.