Os pagamentos de ransomware estão mais altos do que nunca – e muitas organizações pagam

O pagamento médio de ransomware em 2021 totalizou US$ 812.360 — 4,8 vezes maior do que em 2020. O número de organizações que pagaram mais de US$ 1 milhão também aumentou, representando um salto de 7% ano a ano. Pagamentos maiores foram extraídos principalmente de organizações nos setores de manufatura e serviços públicos – setores comumente visados ​​devido à sua capacidade percebida de pagar quantias altíssimas.

Como não há garantia de que as vítimas de ransomware recuperarão todos (ou qualquer parte) de seus dados roubados, o FBI recomenda não pagar resgates. No entanto, muitas organizações ainda acham difícil resistir. Em 2021, quase metade (46%) das organizações atingidas por ataques pagou o resgate para restaurar seus dados – e, em média, apenas 61% dos dados roubados foram restaurados. Por outro lado, apenas 4% das organizações que pagaram resgate recuperaram todos os seus dados roubados. Mesmo em países onde os pagamentos de extorsão são ilegais, como a Itália , os esforços legislativos não impediram os invasores de ransomware em 2021 – e 43% das organizações italianas admitiram pagar quando seus dados foram criptografados.

As organizações estão menos preparadas para ataques futuros do que imaginam

Embora 90% das organizações tenham relatado que seu ataque mais significativo em 2021 afetou sua capacidade de operação, o custo médio para corrigir o impacto dos ataques de ransomware caiu de US$ 1,85 milhão em 2020 para US$ 1,4 milhão em 2021. À medida que o ransomware se torna mais prevalente, os provedores de seguros cibernéticos estão se tornando mais habilidosos em orientar as vítimas através do processo de resposta a incidentes, reduzindo os custos de remediação.

Entre as organizações que não foram atingidas por ataques de ransomware – e não esperam ser atingidas no futuro – 72% relataram que alocam recursos para abordagens reativas e focadas na mitigação, como backups e seguro cibernético, em vez de defesas proativas. Para garantir uma defesa abrangente contra ransomware, as organizações devem adotar uma visão do ciclo de vida da higiene de segurança com base na prevenção, detecção e resposta. Essa estratégia é habilitada por um parceiro de segurança que pode ajudar a gerenciar redes em toda a empresa, monitorar ameaças e identificar vulnerabilidades.

Cinco dicas para avançar em direção à defesa proativa contra ransomware

Com uma enorme escassez de habilidades assolando o setor de segurança cibernética, grandes orçamentos não foram suficientes para resolver a crise de ransomware em 2021 – e eles não constituem uma estratégia de prevenção abrangente em 2022. Aqui estão cinco dicas para fazer a transição de abordagens reativas para estratégias proativas para defesa de ransomware.

1. Avalie se suas defesas atuais estão atendendo às suas necessidades realizando uma análise completa de todos os controles de segurança. Identifique onde defesas de alta qualidade podem ser integradas.
2. Implemente medidas proativas, como monitoramento dinâmico, para impedir invasores de ransomware antes que eles possam ser executados. Se você não tiver tempo ou habilidades para fazer isso internamente, considere terceirizar para um especialista em detecção e resposta gerenciada (MDR).
3. Reforce seu ambiente de segurança identificando e eliminando lacunas de segurança, como dispositivos sem patches, máquinas desprotegidas e portas abertas de protocolo de área de trabalho remota (RDP). Uma ferramenta como detecção e resposta estendida (XDR) pode acelerar bastante esse processo sinalizando vulnerabilidades em tempo real.
4. Prepare-se para o pior. Ataques de ransomware podem acontecer mesmo se suas defesas estiverem apertadas. Projete uma estratégia completa de resposta a incidentes e saiba com quem entrar em contato no caso de um ataque.
5. Otimize os backups e pratique a restauração a partir deles. Isso ajuda bastante a minimizar o tempo de recuperação, reduzindo o impacto financeiro e operacional dos ataques.

Com essas etapas, você estará melhor equipado para se defender contra ransomware.