Nu mai putin de 96% dintre victimele unui atac tip ransomware care accepta cererile infractorilor sunt obligate, ulterior, sa plateasca taxe suplimentare de extorcare in valoare de sute de mii de dolari, arata CrowdStrike. Studiul "CrowdStrike Global Security Attitude Survey 2021", citat de InfoSecurity Magazine, a fost realizat in baza a 2.200 de interviuri realizate cu persoane cu functie de decizie in IT si securitate cibernetica din SUA, EMEA si APAC.
Potrivit sursei citate, doua treimi (66%) dintre respondenti s-au confruntat, in ultimul an, cu cel putin un atac ransomware, iar platile medii au crescut, pe parcursul anului, cu 63%. Cele mai mici plati medii au fost in EMEA (1,3 milioane USD), urmate de cele din SUA (1,6 milioane USD) si, respectiv, APAC, regiune cu cele mai mari plati medii (2,4 milioane USD).
Cererea medie din partea grupurilor de ransomware a fost de 6 milioane USD. CrowdStrike a subliniat ca diferenta dintre acest nivel si cel pe care victimele ajung, totusi, sa il plateasca se datoreaza faptului ca organizatiile devin tot mai bune la negociere si, de asemenea, inteleg mult mai bine expunerea la risc.
Cu toate acestea, actorii de amenintare incearca sa recupereze fondurile in alte moduri - in special, prin extorcarea acelorasi victime de mai multe ori, pentru acelasi atac. Astfel, raportul "CrowdStrike Global Security Attitude Survey 2021" sustine ca, in medie, aceste plati suplimentare au costat victimele nu mai putin de 792.493 USD.
"Una dintre cele mai mari greseli pe care o poate face o companie victima a unui atac ransomware este sa creada ca plata rascumpararii va face ca toate problemele sa dispara. Majoritatea organizatiilor ignora complet faptul ca nu numai ca plata rascumpararii va duce, mai mult ca sigur, la un alt atac in viitor, ci le lasa in situatia de a fi nevoite in continuare sa se recupereze complet in urma unui eveniment catastrofal, precum si de a alimenta si mai mult sistemul criminalitatii cyber", explica, pentru InfoSecurity Magazine, Zeki TUREDI - CTO EMEA, CrowdStrike.
Acesta subliniaza ca ar fi mult mai bine ca organizatiile sa foloseasca banii respectivi pentru a imbunatati propriile masuri de protectie. Cu toate acestea, si in acest caz, raportul a constatat esecuri generalizate. In medie, respondentii au estimat ca ar fi nevoie de 146 de ore pentru a detecta un incident de securitate cibernetica, in crestere de la 117 ore in 2020.
Odata detectat incidentul de securitate cibernetica, companiile au nevoie, in medie, de alte 11 ore pentru a tria, investiga si intelege un incident de securitate si, de asemenea, au nevoie, in medie, de 16 ore doar pentru a limita si remedia un astfel de incident. Nu in ultimul rand, studiul mai arata ca aproximativ 69% dintre respondenti au declarat ca au suferit un incident de securitate urmare a personalului care lucreaza de la distanta.
Studiul "CrowdStrike Global Security Attitude Survey 2021" este disponibil AICI.