Ransomware u proizvodnom sektoru

U svom godišnjem izveštaju - Stanje ransomware-a u proizvodnji 2022., Sophos nudi nove uvide u stope napada ransomware-a, u troškove, oporavak te isplate osiguranja od otkupnine u proizvodnim organizacijama ove godine.

Izveštaj je zasnovan na povratnim informacijama od 419 IT profesionalaca iz proizvodnog sektora, koji rade u srednjim preduzećima (100-5000 zaposlenih), u 31 zemlji.

Neke ključne napomene:

• nešto niža stopa ransomware napada, sa 55% kompanija koje su prijavile da su pogođene, u poređenju sa prosekom industrije od 66%.

• 38% ispitanika je reklo da su mogli da zaustave napad pre nego što podaci budu šifrovani, što je znatno iznad industrijskog proseka od 31%. Ovo, paradoksalno, može biti uzrokovano manje povezanim okruženjima i tehnološkim nizovima (eng. stacks) koje operateri ransomware-as-a-service još uvek ne koriste u potpunosti. Napadači obično koriste visoko povezane mreže Active Directory, koje nude široke mogućnosti za lateralno kretanje i iskorišćavanje ranjivosti.

• Međutim, proizvodni sektor je prijavio najveću prosečnu isplatu otkupnine od svih sektora: 2.036.189 dolara (od 38 ispitanika) naspram 812.360 dolara u drugim sektorima;

• Manje organizacija ima polisu cyber osiguranja: 75% proizvodnih organizacija je izjavilo da ima cyber polisu osiguranje od ransomware-a, što je niže od međusektorskog proseka od 83%.

Dobra vest je da cyber polisa osiguranja ohrabruje proizvodne organizacije da poboljšaju svoju kibernetičku odbranu: 97% ih je nadogradilo svoju cyber odbranu i sada je pokriveno iz bezbednosne perspektive. To može biti bolji pokretač za poboljšanje stanja cyber bezbednosti od mnogih propisa nametnutih proizvodnji i mnogim drugim industrijama.

Međutim, proizvodni sektor izveštava o najnižoj stopi isplate otkupnine od svih industrija, pri čemu osiguravač isplaćuje samo 30% incidenata u poređenju sa prosekom industrije od 40%, što ukazuje da postoji mnogo prostora za poboljšanje ovih procesa i same cyber odbrane.

Više informacija ovde.