NY Cybereason-undersøgelse afslører skaden forårsaget af Ransomware-angreb...

Cyberason, XDR-virksomheden, har i dag offentliggjort resultater fra en global undersøgelse af organisationer, der havde været udsat for et ransomware-angreb på en ferie eller weekend. Undersøgelsen fremhæver en løbende afbrydelse mellem den øgede risiko, organisationer står over for fra ransomware-angreb, der forekommer på helligdage og weekender, og deres parathed til at håndtere dem, da ransomware-angreb i disse tider tager længere tid at vurdere og løse år for år.

De højere vurderings- og udbedringstider skyldes, at 44 % af virksomhederne reducerer sikkerhedsbemandingen på helligdage og weekender med hele 70 % fra hverdagsniveau. Chokerende nok skærer 20 % af virksomhederne ned i sikkerhedsbemandingen med 90 % fra hverdagsniveauet. Omvendt er kun 7 % af virksomhederne mindst 80 % bemandet på helligdage og weekender.

Med titlen Organisationer i fare: Ransomware-angribere holder ikke ferie, fandt undersøgelsen af ​​1,203 cybersikkerhedsprofessionelle ud af, at ransomware-angreb på helligdage og weekender resulterer i større indtægtstab end ransomware-angreb på hverdage. En tredjedel af de adspurgte sagde, at deres organisation mistede flere penge fra et ransomware-angreb på ferie/weekend, op fra 13 % af de adspurgte i 2021-undersøgelsen. I uddannelses- og transportindustrien steg antallet af respondenter, der rapporterede større indtægtstab, til henholdsvis 43 % og 48 %.

"Ransomware-aktører har en tendens til at slå til på helligdage og weekender, fordi de ved, at virksomhedernes menneskelige forsvar ofte ikke er så robuste på disse tidspunkter. Det giver dem mulighed for at unddrage sig opdagelse, gøre mere skade og stjæle flere data, mens sikkerhedsteam kæmper for at mobilisere et svar. Cybereason fandt ud af, at risikovurdering er langsommere, det tager virksomheder længere tid at samle holdet for at bekæmpe det indledende angreb, hvilket fører til langsommere afhjælpnings- og genopretningstider,” sagde Lior Div, Cybereason CEO og medstifter.

Økonomiske tab er ikke det eneste, virksomheder bekymrer sig om, når det kommer til ferie- og weekend-ransomware-angreb. Faktisk forstyrrer ransomware-angreb livet for de sikkerhedsprofessionelle, der forsvarer virksomheder, og 88 procent af de adspurgte går glip af en ferie eller weekendfest på grund af et ransomware-angreb. Disse tal var højere i den finansielle sektor, hvor mere end 90 % af de adspurgte sagde, at de var gået glip af tid med familien.

"At forstyrre cybersikkerhedsprofessionelles velfortjente nedetid og blande sig i deres personlige liv påvirker deres velbefindende, fører til udbrændthed og får nogle mennesker til at forlade feltet helt. Den overordnede succes, cyberkriminelle har angreb på helligdage og weekender, fører til, at de mere aggressivt retter sig mod virksomheder i disse tider som en måde at give næring til deres kriminelle imperier,” tilføjede Div.

Ransomware kan forebygges, og mange virksomheder tilbyder slutpunktsdetektions- og responsteknologier, der vil stoppe plagen. Implementering af et sikkerhedsbevidsthedsprogram for medarbejderne, sikring af, at operativsystemer og anden software opdateres og lappes regelmæssigt, er et skridt i den rigtige retning. Sørg desuden for, at der er klar isolationspraksis på plads for at stoppe enhver yderligere indtrængen på netværket eller spredning af ransomware til andre enheder. Og evaluer nedlukning af kritiske konti, når det er muligt. Den vej, som angribere ofte tager for at udbrede ransomware på tværs af et netværk, er at eskalere privilegier til administratordomæneniveauet og derefter implementere ransomwaren.

Hele rapporten kan fås her: Organisationer i fare: Ransomware-angribere holder ikke ferie.

Kortlægningsmetodik

Undersøgelsen blev udført af Censuswide i september 2022, og i alt deltog cybersikkerhedsprofessionelle i undersøgelsen - med deltagere fra USA, Storbritannien, Frankrig, Tyskland, Italien, Sydafrika, De Forenede Arabiske Emirater og Singapore. Større industrivertikaler, der er omfattet af forskningen, omfatter teknologi, fremstilling, finansielle tjenesteydelser, detailhandel, sundhedspleje, bilindustrien, juridiske og offentlige sektorer.

Om Cybereason

Cybereason er XDR-virksomheden, der samarbejder med Defenders for at afslutte angreb ved endepunktet, i skyen og på tværs af hele virksomhedens økosystem. Kun den AI-drevne Cybereason Defence Platform giver forudsigelig forebyggelse, detektion og respons, der er ubesejret mod moderne ransomware og avancerede angrebsteknikker. Cybereason MalOp™ leverer øjeblikkeligt kontekstrig angrebsintelligens på tværs af enhver berørt enhed, bruger og system med uovertruffen hastighed og nøjagtighed. Cybereason forvandler trusselsdata til handlingsrettede beslutninger med forretningens hastighed. Cybereason er en privatejet international virksomhed med hovedkontor i Boston med kunder i mere end 40 lande.

Læs mere: https://www.cybereason.com/

Følg os: Blog | Twitter | Facebook

Mediekontakt:

Bill Keeler

Senior direktør, Global Public Relations

Cyberason

bill.keeler@cybereason.com

(929) 259-3261

Del artiklen om sociale medier eller e-mail:

Tidsstempel:

Mere fra Computersikkerhed