Доклад на Hiscox показва, че 80% от жертвите на ransomware плащат, но често не възстановяват данните си. Кибератаките вече застрашават оцеляването на бизнесите.

Все повече компании, включително малки и средни предприятия (МСП), стават жертви на ransomware атаки и често са принудени да плащат откуп. Това показва годишният Cyber Readiness Report на застрахователната компания Hiscox.

Според проучването, 27% от анкетираните 5 750 МСП са били обект на ransomware атака през последните 12 месеца. От тях 80% са платили искания откуп, но едва 60% са успели да възстановят напълно или частично своите данни. Почти една трета от компаниите, платили на хакерите, са се сблъскали и с допълнителни изисквания за още пари.

Уязвими бизнеси и роля на ИИ

Общо близо 60% от анкетираните компании са претърпели някакъв вид кибератака. Много от тях посочват уязвимости, свързани с изкуствения интелект, като ключов фактор за успешните пробиви.

Последствията не се ограничават до директни финансови щети. Нарушената киберсигурност често води до:

• глоби заради недостатъчна защита на лични данни;

• загуба на клиенти и репутация;

• нарушаване на доставки и поръчки;

• демотивация и прегаряне сред персонала.

„Кибератаките не само прекъсват ежедневните операции – те могат да застрашат самото съществуване на бизнеса“, коментира Еди Ламб, глобален ръководител на кибер отдела в Hiscox.

Висока цена на застраховките и реални загуби

През последните месеци редица известни компании – сред които Marks & Spencer, Co-op и Jaguar Land Rover (JLR) – бяха сериозно засегнати. Само JLR е натрупала приблизително 200 млн. паунда загуби от прекъснато производство след кибератака.

Правителството на Обединеното кралство дори гарантира заем от 1,5 млрд. паунда за стабилизиране на веригата за доставки, за да избегне сътресения за хиляди малки доставчици.

Цената на застрахователните полици, които покриват всички загуби при киберинциденти, обаче е извън обсега на повечето фирми. Според експерти, за покритие между 300 и 500 млн. паунда, премиите достигат 5 млн. паунда, а самоучастието може да надхвърли 10 млн.

Пазарът на киберзастраховане расте

Въпреки високите разходи, интересът към киберзастраховки се увеличава. Според анализ на imarc, пазарът е бил оценен на 521 млн. паунда през миналата година и се очаква да надхвърли 2,4 млрд. паунда до 2033 г.

Факторите, които движат този растеж, са:

• все по-честите и тежки атаки;

• нуждата от защита на веригите за доставки;

• общественото внимание към големите инциденти;

• засилената конкуренция сред застрахователите.

Промяната в тактиката на хакерите

Докладът подчертава, че киберпрестъпниците вече се фокусират не толкова върху лични данни на клиенти, а върху чувствителна бизнес информация – договори, имейли на ръководители, финансови документи и интелектуална собственост. Това е по-лесно за монетизиране чрез изнудване, като исканията се базират на потенциалните репутационни щети.

Тази промяна излага компаниите на нови рискове, особено там, където липсват ефективни механизми за предотвратяване на изтичане на данни (DLP).