Průzkum společnosti Sophos: sektor finančních služeb vykazuje třetí nejvyšší celkové náklady na obnovu po útocích ransomwaru (2,1 milionu dolarů), po sektoru vzdělávání (2,73 milionu dolarů) a oblasti distribuce a dopravy (2,44 milionu dolarů)
Praha, 17. září 2021 – Sophos, celosvětový lídr v řešeních kybernetického zabezpečení nové generace, zveřejnil zjištění svého celosvětového průzkumu The State of Ransomware in Financial Services 2021, který odhaluje, že ransomwarem bylo v loňském roce zasaženo 34 % organizací ze sektoru finančních služeb, přičemž 51 % z nich potvrzuje, že při nejvýznamnějším útoku se kyberzločincům podařilo zašifrovat jejich data. Průměrný účet za nápravu útoku ransomwaru v oblasti finančních služeb zohledňující prostoje, strávený čas, náklady na zařízení a síť, ztracené příležitosti, zaplacené výkupné a další, činil 2,1 milionu USD.
Organizace v oblasti finančních služeb si v boji proti ransomwaru vedou poměrně dobře, pravděpodobně díky vysoké úrovni připravenosti na katastrofy a schopnosti obnovit data ze záloh. Přesto je finanční dopad ransomwaru v tomto sektoru značně nadprůměrný.
Hlavní zjištění průzkumu:
- Pouze čtvrtina (25 %) respondentů, jejichž data byla zašifrována, zaplatila výkupné, což je druhá nejnižší míra plateb ze všech sledovaných odvětví (celosvětový průměr činí 32 %; energetika, ropa/plyn a veřejné služby 43 %).
- 62 % zašifrovaná dat bylo obnoveno ze záloh, oproti globálnímu průměru ve výši 57 %.
- Hlavním cílem útoků je vydírání – 8 % respondentů uvedlo, že i když jejich data nebyla zašifrována, bylo za ně požadováno výkupné.
- Finanční sektor je jediné odvětví, ve kterém byla všechna zašifrovaná data vrácena zpět.
- Průměrná platba výkupného ve výši 69.369,00 USD je druhá nejnižší a 100 tisíc USD pod celosvětovým průměrem, který činí 170.404 USD.
- Organizace ve finančním sektoru však vykazují třetí nejvyšší celkové náklady na obnovu po útocích ransomwaru (2,1 milionu dolarů), pravděpodobně kvůli vysokému množství uchovávaných osobních/citlivých údajů (což vede k vysokým nákladům na oznamování narušení), vysokému tlaku na zachování funkčnosti služeb, regulačním pokutám a kritickému dopadu na poškození pověsti. Hůře si vedou už jenom organizace v sektoru vzdělávání (2,73 milionu dolarů) a v oblasti distribuce a dopravy (2,44 milionu dolarů).
- 85 % organizací ze sektoru finančních služeb má nástroje a znalosti pro vyšetřování podezřelých aktivit, což je třetí nejvyšší hodnota a svědčí to o jejich vysoké úrovni přípravy na incidenty.
- 91 % finančních organizací má plán obnovy po závažném incidentu se škodlivým softwarem.
Zpráva The State of Ransomware in Financial Services 2021 vychází z nezávislého průzkumu společnosti Sophos mezi 550 pracovníky s rozhodovací pravomocí v oblasti IT a přináší nové poznatky o současném stavu ransomwaru v sektoru finančních služeb. Poskytuje hluboký pohled na rozšířenost ransomwaru ve finančních službách, dopad těchto útoků na oběti, náklady na nápravu ransomwaru a také na to, jak si tento sektor stojí z hlediska budoucích očekávání a připravenosti na tyto útoky.
###
O společnosti Sophos
Společnost Sophos je celosvětovým lídrem v oblasti kybernetické bezpečnosti nové generace, který chrání více než 500 000 organizací a miliony spotřebitelů ve více než 150 zemích před nejpokročilejšími kybernetickými hrozbami současnosti. S využitím znalostí hrozeb, umělé inteligence a nástrojů strojového učení laboratoří SophosLabs a SophosAI poskytuje Sophos široké portfolio pokročilých produktů a služeb pro zabezpečení uživatelů, sítí a koncových bodů proti ransomwaru, malwaru, exploitům, phishingu a široké škále dalších kybernetických útoků. Sophos Central, jednotná integrovaná cloudová konzole pro správu zabezpečení, je ústředním prvkem adaptivního ekosystému kybernetické bezpečnosti, který obsahuje centralizované datové jezero využívající bohatou sadu otevřených rozhraní API dostupných zákazníkům, partnerům, vývojářům a dalším dodavatelům kybernetické bezpečnosti. Společnost Sophos sídlí v britském Oxfordu a prodává své produkty a služby prostřednictvím prodejních partnerů a poskytovatelů spravovaných služeb (MSP) po celém světě. Další informace jsou k dispozici na adrese www.sophos.com.