O panorama do ransomware em 2023

A última edição do panorama anual de ransomware da Sophos revela a realidade que as organizações enfrentam em 2023, incluindo a frequência, o custo e a causa raiz dos ataques.

A Sophos lançou seu relatório anual Panorama do Ransomware em 2023, revelando informações detalhadas sobre os desafios de ransomware que as empresas enfrentam hoje com base em uma pesquisa com 3.000 profissionais de TI / segurança cibernética em 14 países.

As taxas de ataque permanecem estáveis, mas a criptografia de dados aumentou

66% das organizações pesquisadas disseram que foram atingidas por ransomware no ano passado. Essa é a mesma taxa de ataque relatada em nosso estudo de 2022, sugerindo que a taxa de ataques de ransomware permaneceu estável, apesar de qualquer redução percebida nos ataques. O setor educacional relatou o nível mais alto de ataques de ransomware, com 79% das organizações de ensino superior pesquisadas e 80% das organizações de ensino médio pesquisadas dizendo que foram vítimas de ransomware.

A criptografia de dados pelo ransomware está no nível mais alto em quatro anos, com os adversários conseguindo criptografar dados em 76% dos ataques. Além disso, em 30% dos casos em que os dados foram criptografados, os dados também foram roubados, sugerindo que esse método de “duplo mergulho” (criptografia e exfiltração de dados) está se tornando comum.

A causa raiz do ataque mais comum relatada foi uma vulnerabilidade explorada (envolvida em 36% dos casos), seguida por credenciais comprometidas (envolvida em 29% dos casos). Isso está de acordo com as recentes descobertas de resposta a incidentes em campo do relatório Sophos’ 2023 Active Adversary Report for Business Leaders.

Pagar o resgate dobra os custos de recuperação

No geral, 46% das organizações pesquisadas que tiveram seus dados criptografados pagaram o resgate e recuperaram os dados. Organizações maiores eram muito mais propensas a pagar, com mais da metade das empresas com receita de US$ 500 milhões ou mais admitindo que pagaram o resgate.

No entanto, a pesquisa também mostra que, quando as organizações pagaram um resgate para descriptografar seus dados, acabaram dobrando seus custos de recuperação sem resgate (US$ 750.000 em custos de recuperação versus US$ 375.000 para organizações que usaram backups para recuperar os dados).

Além disso, pagar o resgate geralmente significava tempos de recuperação mais longos, com 45% das organizações que usaram backups se recuperando em uma semana, em comparação com 39% das que pagaram o resgate.

“Os custos do incidente aumentam significativamente quando os resgates são pagos. A maioria das vítimas não conseguirá recuperar todos os seus arquivos simplesmente comprando as chaves de criptografia; eles devem reconstruir e recuperar de backups também. Pagar resgates não apenas enriquece os criminosos, mas também retarda a resposta a incidentes e aumenta o custo de uma situação já devastadoramente cara.”

Chester Wisniewski, CTO de campo, Sophos

Mitigando o risco de ransomware

Megan Stifel, diretora executiva da Força-Tarefa Ransomware e diretora de estratégia do Instituto de Segurança e Tecnologia comenta:

“O último relatório da Sophos é um lembrete claro de que o ransomware continua sendo uma grande ameaça, tanto em escopo quanto em escala. Isso é particularmente verdadeiro para organizações ‘ricas em alvos, pobres em recursos’ que não têm necessariamente seus próprios recursos internos para prevenção, resposta e recuperação de ransomware.

Uma maneira de aumentar a segurança, que está alinhada com as descobertas da Sophos no relatório, é implementar o Projeto da Força-Tarefa de Ransomware para Defesa contra Ransomware, uma estrutura de 48 proteções baseadas nos Controles CIS IG1. Já passou da hora de os setores público e privado se unirem e lutarem coletivamente contra o ransomware, e é por isso que estamos entusiasmados em trabalhar com provedores de segurança cibernética como a Sophos.”

Além disso, a Sophos recomenda as seguintes boas práticas para ajudar na defesa contra ransomware e outros ataques cibernéticos:

Fortaleça os escudos defensivos, incluindo:
- Ferramentas de segurança que defendem contra os vetores de ataque mais comuns, incluindo proteção de endpoint com fortes recursos anti-exploit para evitar a exploração de vulnerabilidades e Zero Trust Network Access (ZTNA) para impedir o abuso de credenciais comprometidas.
- Tecnologias adaptáveis que respondem automaticamente a ataques, interrompendo os adversários e ganhando tempo para os defensores responderem
- Detecção, investigação e resposta a ameaças 24 horas por dia, 7 dias por semana, entregues internamente ou por um provedor especializado em Detecção e Resposta Gerenciada (MDR)
Otimize a preparação para ataques, incluindo fazer backups regulares, praticar a recuperação de dados de backups e manter um plano de resposta a incidentes atualizado
Mantenha uma boa higiene de segurança, incluindo patches e revisão regular das configurações das ferramentas de segurança.

Sobre a pesquisa

Os dados do relatório Panorama do Ransomware em 2023 vêm de uma pesquisa independente de fornecedor com 3.000 líderes de segurança cibernética / TI realizada entre janeiro e março de 2023. Os entrevistados estavam baseados em 14 países nas Américas, EMEA e Ásia-Pacífico. As organizações pesquisadas tinham entre 100 e 5.000 funcionários e a receita variava de menos de US$ 10 milhões a mais de US$ 5 bilhões.

Leia o relatório Panorama do Ransomware em 2023 para descobertas globais e dados por setor.

do original em: https://news.sophos.com/en-us/2023/05/10/the-state-of-ransomware-2023/

Fonte: Ransomware