Největší výkupné za ransomware platí továrny. Až dva miliony dolarů!

1. 11. 2022

Sdílet

 Autor: Depositphotos
U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími, který činí 812 360 dolarů.

Sophos zveřejnil novou sektorovou studii „The State of Ransomware in Manufacturing and Production“, podle které bylo ve výrobním odvětví zaplaceno nejvyšší průměrné výkupné napříč všemi sektory, a to 2 036 189 dolarů oproti 812 360 dolarům. 

Využíváte už ve firmě autonomní agenty postavené na bázi umělé inteligence?

Kromě toho, 66 % dotázaných výrobních a zpracovatelských podniků uvedlo, že kybernetické útoky jsou stále sofistikovanější, a 61 % podniků zaznamenalo nárůst množství kyberútoků ve srovnání s předchozím rokem. Nárůst složitosti a objemu útoků je zde rovněž o 7 %, resp. 4 % vyšší než průměr napříč odvětvími. 

„Výroba je pro kyberzločince atraktivním odvětvím, na které se zaměřují především díky výsadnímu postavení, které zaujímá v dodavatelském řetězci. Zastaralá infrastruktura a nedostatečný přehled o prostředí produkčních technologií (OT) poskytuje útočníkům snadnou možnost průniku a odrazový můstek pro útoky uvnitř napadené sítě. Sbližování IT a OT zvětšuje prostor pro útoky a zhoršuje již tak složité prostředí hrozeb,“ upozorňuje John Shier, hlavní bezpečnostní analytik společnosti Sophos. 

bitcoin_skoleni

Šestero nejpřeceňovanějších IT technologií Přečtěte si také:

Šestero nejpřeceňovanějších IT technologií

„Spolehlivé zálohování je sice důležitou součástí obnovy, ale dnešní ransomwarové hrozby vyžadují podrobný plán reakce, který zahrnuje i lidmi prováděné vyhledávání hrozeb. Složité útoky vyžadují komplexní ochranu, která bude pro mnoho organizací znamenat i vytvoření týmů řízené detekce a reakce (MDR), které jsou vyškoleny k vyhledávání a neutralizaci aktivních útočníků,“ doplňuje Shier. 

Zatímco ve výrobě a zpracovatelském průmyslu bylo průměrné výkupné nejvyšší, procento organizací, které výkupné skutečně zaplatily (33 %), patřilo napříč odvětvími k nejnižším (v průměru 46 %). Mezi další zajímavá zjištění patří:

  • I přes výše uvedené byla v odvětví výrobního a zpracovatelského průmyslu zaznamenána nejnižší míra útoků, a to shodně s odvětvím finančních služeb; terčem ransomwarového útoku se zde stalo pouze 55 % z dotazovaných organizací (vs. 66 % v průměru napříč odvětvími). 
  • Množství napadených organizací se se však oproti předchozímu průzkumu zvýšilo o více než polovinu (52 % vs. 36 % ve studii z roku 2021). 
  • V tomto odvětví byla zaznamenána nejnižší míra zašifrování dat (57 % oproti 65 % v průměru napříč odvětvími). 
  • Kybernetické pojištění má však uzavřeno pouze 75 % respondentů, což je nejméně napříč všemi odvětvími.

 

Security World si můžete koupit i jako klasický časopis, buď v klasické tištěné formě nebo v elektronické verzi. Věnujeme se bezpečnosti počítačových systémů, ochraně dat, informací a soukromí.  Jsme jediný titul na českém a slovenském trhu, který oslovuje širokou čtenářskou obec – od ředitelů firem, přes odborníky na bezpečnost po koncové uživatele. Naším cílem je poskytnout ucelený přehled o bezpečnostních hrozbách a zejména o tom, proč a jak se jim bránit, případně proč respektovat a dodržovat nařízení IT manažerů ve firmách.