Най-новият доклад на Cybersecurity Insiders – „State of Ransomware 2024“ изважда на показ една от най-бруталните реалности в киберсигурността: ransomware атаките не само че не намаляват, а ескалират с все по-голям интензитет. Данните са тревожни – 76% от организациите са били жертва на подобна атака през последните 12 месеца.

От засегнатите компании 64% са платили искания откуп, но едва 57% от тях са възстановили напълно своите данни. Средната продължителност на прекъсванията е достигнала 23 дни – сериозен удар по оперативната дейност и финансовата стабилност на всяка организация.

Основният вектор на пробив: не фишинг, а пропуски в поддръжката

Докладът ясно показва, че най-използваният метод за първоначален достъп вече не е класическият фишинг, а непоправени уязвимости – причина за 38% от успешните атаки. За сравнение, фишингът е отговорен за 23%.
Още по-притеснителен е фактът, че 33% от пробивите започват чрез компрометирани облачни услуги. Това превръща „облака“ в основна цел на престъпните групировки, които вече го разглеждат като ключова точка за атака.

Фалшивото чувство за сигурност: застраховки и резервни копия

Много компании продължават да разчитат на застраховки срещу киберинциденти и на резервни копия като свое основно средство за защита. Данните от доклада обаче опровергават тази стратегия. Само 41% от организациите, платили откуп, са получили пълно покритие от застраховката си. В голяма част от случаите исковете са били частично компенсирани или изцяло отхвърлени заради „липса на актуализации“ или „неспазени изисквания за контрол“.

Истинският проблем: дългът по сигурността

Коренът на проблема е в т.нар. security debt – годините натрупани уязвимости, неактуализирани системи и слаб контрол върху достъпа. Докато организациите инвестират в скъпи технологии и решения „от витрината“, престъпниците експлоатират добре познати пропуски, които често са били игнорирани с години.

Как изглежда реалната устойчивост срещу ransomware

Докладът категорично посочва, че пътят към истинска защита не минава през скъпи застраховки или обещания за „непробиваеми“ решения, а през последователни и трудни организационни мерки:

• Пач мениджмънт с приоритет – критичните уязвимости трябва да бъдат поправяни в кратки срокове, а процесът – строго контролиран.

• Реалистични тестове на резервни копия – само редовно проверени и изолирани резервни системи имат шанс да бъдат надеждни при атака.

• Строг контрол в облака – ограничаване на привилегиите, редовна ротация на ключове и внимателен одит на всички услуги и акаунти.

• Фокус върху намаляване на експозицията, а не върху натрупване на нови технологии.

Изводът: няма повече оправдания

Ransomware не е „лош късмет“ – това е пряк резултат от слаба хигиена, липса на лидерски решения и системно подценяване на риска. Организациите, които искат да останат извън списъка на следващите жертви, трябва да приемат, че киберустойчивостта е въпрос на стратегия и дисциплина, а не на случайност.

Или както недвусмислено предупреждава докладът: или ще бъдете сред 76% жертви, или сред 24% оцелели – изборът е във вашите ръце.