O treime sunt atacate, și totuși aproape toți se simt în siguranță

Raportul de securitate cibernetică pe 2026 al RSM Australia a scos la iveală un decalaj între percepție și realitate care ar trebui să îngrijoreze pe oricine ale cărui date personale se află într-o organizație medie sau mare. Raportul, bazat pe un sondaj efectuat pe 155 de organizații australiene medii și mari, a constatat că aproximativ o treime au suferit un atac ransomware sau o tentativă de extorcare în ultimul an. În ciuda acestui fapt, 97% dintre respondenți cred în continuare că datele organizației lor sunt protejate corespunzător.

Acest decalaj contează dincolo de sala de consiliu. Atunci când un atac ransomware reușește, rareori sunt doar fișierele proprii ale companiei blocate sau furate. Înregistrările clienților, datele angajaților, informațiile medicale și detaliile financiare sunt adesea luate și ele, iar decalajul de încredere identificat de RSM sugerează că multe organizații nu tratează acest risc cu urgența pe care o cer cifrele.

De ce „vârfurile” rămân în urmă

Una dintre constatările mai contraintuitive din datele RSM este că organizațiile mai mari rămân în urma celor de dimensiuni medii în ceea ce privește pregătirea pentru securitatea cibernetică. Înțelepciunea convențională spune că firmele mai mari au bugete mai mari, echipe de securitate dedicate și o guvernanță mai matură. Conform acestui raport, această presupunere nu se confirmă întotdeauna în practică.

Acest tipar nu este unic în Australia. Organizațiile mai mari și mai complexe au adesea sisteme vechi, relații extinse cu furnizorii și straturi de birocrație care încetinesc deciziile de securitate, chiar și atunci când resursele sunt disponibile. Breșa de securitate a filialei IBM Italia, legată de operațiuni cibernetice chineze este un memento că amploarea și reputația nu se transformă automat în reziliență. Organizațiile mari care gestionează infrastructură critică pot fi în continuare expuse prin filiale, contractori sau sisteme neglijate, exact genul de complexitate pe care organizațiile mai mici și mai agile tind să o evite, pur și simplu pentru că au mai puține părți mobile de securizat.

Costul de confidențialitate al ransomware-ului nu e doar răscumpărarea

E ușor să consideri ransomware-ul doar o problemă de continuitate a afacerii: fișierele sunt criptate, operațiunile se blochează, sosește o cerere de răscumpărare. Dar campaniile moderne de ransomware combină din ce în ce mai mult criptarea cu furtul de date, ceea ce înseamnă că atacatorii fură informații sensibile înainte de a bloca sistemele, apoi amenință că le vor publica sau vinde, indiferent dacă se plătește sau nu răscumpărarea.

Acest model de dublă extorcare este exact motivul pentru care implicațiile asupra confidențialității ale constatărilor RSM merită mai multă atenție decât primesc de obicei. Fiecare organizație care stochează nume de clienți, adrese, detalii de plată sau dosare medicale deține, în fapt, un risc de confidențialitate în numele persoanelor pe care le deservește. Atunci când operatorii de ransomware urmăresc plata, ei monetizează din ce în ce mai mult datele personale ale angajaților, clienților și pacienților, nu doar secretele corporative.

Companiile din domeniul sănătății și al dispozitivelor medicale ilustrează bine acest lucru. Incidente precum breșa de date iRhythm din iunie 2024 care a afectat pacienții cardiaci și breșa iRhythm legată de aplicații cloud terțe arată cum atacurile asupra unei singure organizații pot expune informații personale de sănătate profund sensibile, uneori prin furnizori și servicii cloud de care persoanele afectate nici măcar nu știau că sunt implicate.

Costul uman al ransomware-ului se extinde și mai departe. În spatele fiecărui caz de extorcare de mare amploare se află negociatori, anchetatori și, uneori, urmăriri penale, așa cum s-a văzut în cazul unui negociator de ransomware din Florida condamnat într-un caz de extorcare din SUA. Aceste cazuri subliniază că ransomware-ul nu este o amenințare tehnică abstractă. Este o întreprindere criminală organizată, cu consecințe financiare și juridice reale de ambele părți ale tranzacției.

Ce înseamnă asta pentru tine

Dacă ești angajat, client sau pacient al unei organizații australiene medii sau mari, acest raport este un imbold util pentru a-ți recalibra așteptările. O probabilitate de una din trei de a fi afectat de ransomware în grupul chestionat este o cifră semnificativă, iar rata de încredere de 97% sugerează că multe organizații s-ar putea să nu comunice clar riscurile de breșă sau să nu înțeleagă pe deplin propria expunere.

Pentru persoane fizice, răspunsul practic nu este panica, ci pregătirea. Presupune că orice organizație care deține datele tale ar putea fi, în cele din urmă, vizată și ajustează-ți obiceiurile în consecință: folosește parole unice pentru conturile sensibile, activează autentificarea multifactorială oriunde este oferită și acordă atenție notificărilor de breșă, în loc să le respingi ca pe un zgomot de rutină.

Pentru organizații, constatările RSM sunt un semnal clar că încrederea autoevaluată este un substitut slab pentru reziliența testată. Testele regulate de penetrare, exercițiile de răspuns la incidente și raportarea onestă la nivel de consiliu de administrație cu privire la riscul cibernetic contează mult mai mult decât sondajele interne de percepție.

Concluzii principale

  • Raportul de securitate cibernetică pe 2026 al RSM Australia a constatat că aproximativ una din trei dintre cele 155 de organizații medii și mari chestionate a suferit un atac ransomware sau o tentativă de extorcare în ultimul an.
  • În ciuda acestei expuneri, 97% dintre respondenți încă mai cred că datele lor sunt protejate corespunzător, un decalaj care sugerează o supraîncredere larg răspândită.
  • Organizațiile mai mari par să rămână în urma celor de dimensiuni medii în ceea ce privește pregătirea cibernetică, contestând presupunerea că bugetele mai mari garantează o securitate mai bună.
  • Ransomware-ul implică din ce în ce mai mult furtul de date alături de criptare, ceea ce înseamnă că informațiile personale și de sănătate sunt frecvent în pericol chiar și atunci când nu se plătește o răscumpărare.
  • Persoanele fizice ar trebui să trateze notificările de breșă cu seriozitate și să își întărească securitatea conturilor personale, indiferent cât de încrezătoare se declară o organizație în privința apărării sale.

Ransomware-ul în Australia nu este un risc marginal limitat la câteva companii ghinioniste. Este un eveniment comun din punct de vedere statistic pentru organizațiile medii și mari, iar decalajul de încredere documentat de RSM este, fără îndoială, la fel de demn de știri ca atacurile în sine. Să rămâi informat despre cum se desfășoară aceste incidente și cum răspund organizațiile la ele rămâne una dintre cele mai simple moduri de a-ți proteja propriile date între timp.