NY Cybereason-studie avslöjar skadan orsakad av Ransomware-attacker...

Cyberason, XDR-företaget, publicerade idag resultat från en global studie av organisationer som hade drabbats av en ransomware-attack på en semester eller helg. Studien belyser en pågående avbrott mellan den ökade risken som organisationer utsätts för från ransomware-attacker som inträffar på helgdagar och helger och deras beredskap att hantera dem, eftersom ransomware-attacker under dessa tider tar längre tid att bedöma och lösa år över år.

De högre bedömnings- och saneringstiderna beror på att 44 % av företagen minskar säkerhetsbemanningen på helgdagar och helger med så mycket som 70 % från vardagsnivå. Chockerande nog minskade 20 % av företagen säkerhetsbemanningen med 90 % från vardagsnivåer. Omvänt är endast 7 % av företagen minst 80 % bemannade på helgdagar och helger.

Betitlad Organisationer i riskzonen: Ransomware-angripare tar inte semester, fann studien av 1,203 13 cybersäkerhetsproffs att attacker med ransomware på helger och helger resulterar i större inkomstförluster än ransomware-attacker på vardagar. En tredjedel av de tillfrågade sa att deras organisation förlorade mer pengar på en attack mot ransomware på helger/helger, upp från 2021 % av de tillfrågade i 43 års studie. Inom utbildnings- och transportbranschen ökade antalet svarande som rapporterade högre inkomstförluster till 48 % respektive XNUMX %.

"Ransomware-aktörer tenderar att slå till på helgdagar och helger eftersom de vet att företags mänskliga försvar ofta inte är lika robusta vid dessa tillfällen. Det gör att de kan undvika upptäckt, göra mer skada och stjäla mer data när säkerhetsteam försöker mobilisera ett svar. Cybereason fann att riskbedömningen är långsammare, det tar längre tid för företag att samla teamet för att bekämpa den initiala attacken, vilket leder till långsammare sanerings- och återhämtningstider, säger Lior Div, Cybereasons VD och medgrundare.

Ekonomiska förluster är inte det enda som företag oroar sig för när det kommer till ransomware-attacker på helger och helger. Faktum är att ransomware-attacker stör livet för säkerhetspersonal som försvarar företag, och 88 procent av de tillfrågade missade en helgdag eller helgfirande på grund av en ransomware-attack. Dessa siffror var högre inom finansbranschen, där mer än 90 % av de tillfrågade sa att de hade missat tid med familjen.

"Att störa cybersäkerhetsproffss välförtjänta stilleståndstid och störa deras personliga liv tar hårt på deras välbefinnande, leder till utbrändhet och får vissa människor att lämna fältet helt och hållet. Den övergripande framgången som cyberbrottslingar har när de attackerar på helgdagar och helger leder till att de mer aggressivt riktar in sig på företag under dessa tider som ett sätt att ytterligare underblåsa sina kriminella imperier, tillade Div.

Ransomware kan förebyggas och många företag erbjuder endpoint-detektering och svarsteknologier som kommer att stoppa gissel. Att implementera ett säkerhetsmedvetandeprogram för anställda, säkerställa att operativsystem och annan mjukvara regelbundet uppdateras och korrigeras är ett steg i rätt riktning. Se dessutom till att tydliga isoleringsmetoder finns på plats för att stoppa ytterligare intrång i nätverket eller spridning av ransomware till andra enheter. Och utvärdera låsning av viktiga konton när det är möjligt. Vägen som angripare ofta tar för att sprida ransomware över ett nätverk är att eskalera privilegier till administratörsdomännivå och sedan distribuera ransomware.

Hela rapporten kan erhållas här: Organisationer i riskzonen: Ransomware-angripare tar inte semester.

Undersökningsmetodik

Forskningen genomfördes av Censuswide i september 2022 och totalt deltog cybersäkerhetsexperter i undersökningen – med deltagare från USA, Storbritannien, Frankrike, Tyskland, Italien, Sydafrika, Förenade Arabemiraten och Singapore. Viktiga branschvertikaler som omfattas av forskningen inkluderar teknik, tillverkning, finansiella tjänster, detaljhandel, hälsovård, fordon, juridik och statlig sektor.

Om Cybereason

Cybereason är XDR-företaget som samarbetar med Defenders för att avsluta attacker vid slutpunkten, i molnet och över hela företagets ekosystem. Endast den AI-drivna Cybereason Defense Platform ger förutsägande förebyggande, upptäckt och svar som är obesegrade mot modern ransomware och avancerade attacktekniker. Cybereason MalOp™ levererar omedelbart kontextrik attackintelligens över alla berörda enheter, användare och system med oöverträffad hastighet och precision. Cybereason förvandlar hotdata till handlingsbara beslut i snabb takt. Cybereason är ett privatägt internationellt företag med huvudkontor i Boston med kunder i mer än 40 länder.

Läs mer: https://www.cybereason.com/

Följ oss: Blogg | Twitter | Facebook

Media Kontakt:

Bill Keeler

Senior Director, Global PR

Cyberason

bill.keeler@cybereason.com

(929) 259-3261

Dela artikeln om sociala medier eller e-post:

Tidsstämpel:

Mer från Datorsäkerhet