Podle nového průzkumu společnosti Sophos byl v roce 2020 ransomwarem nejvíce zasažen sektor vzdělávání, kde byla zaznamenána jak nejvyšší míra útoků, tak i nejvyšší náklady na obnovu
Mezi hlavní zjištění výzkumu patří:
- Oblast zdělávání spolu s maloobchodem čelila v roce 2020 nejvyšší míře útoků ransomwaru, kterými bylo zasaženo 44 % organizací (ve srovnání s 37 % ve všech průmyslových odvětvích).
- Pro vzdělávací instituce byl finanční dopad útoku ransomwaru v roce 2020 ochromující. Celkový účet za nápravu ransomwarového útoku ve vzdělávacím sektoru, s ohledem na odstávky, čas lidí, náklady na zařízení, náklady na síť, ztracené příležitosti, zaplacené výkupné a další náklady, činil v průměru 2,73 milionu dolarů – nejvíce ze všech sledovaných odvětví a 48 % nad celosvětovým průměrem.
- Více než polovina (58 %) vzdělávacích organizací zasažených ransomwarem uvedla, že se útočníkům podařilo zašifrovat jejich data.
- Více než třetina (35 %) organizací se zašifrovanými daty se podvolila požadavkům útočníků a zaplatila výkupné. Větší pravděpodobnost zaplacení výkupného byla pouze v odvětvích energetiky, těžby ropy a plynu a souvisejících služeb (43 %) a místní správy (42 %).
- Průměrná výše výkupného činila 112 435 dolarů (což je méně než celosvětový průměr 170 404 dolarů). Ti, kteří zaplatili, však v průměru získali zpět jen přibližně dvě třetiny (68 %) svých dat, přičemž téměř třetina z dat zůstala nedostupná. Všechna svá zašifrovaná data získalo zpět pouze 11 % organizací.
- Z institucí, které nebyly v loňském roce zasaženy ransomwarem (55 % respondentů), většina (61 %) očekává, že se stanou terčem útoku v budoucnu. Jako hlavní důvody uvádějí, že kybernetické útoky jsou nyní tak sofistikované (46 %) a rozšířené (42 %), že je téměř nemožné je zastavit.
„Vzdělávací sektor je pro kybernetické útočníky již dlouho atraktivním cílem,“ řekl Chester Wisniewski, hlavní výzkumník společnosti Sophos. „Rozpočty na IT a kybernetickou bezpečnost mohou být velmi napjaté a týmy IT se snaží chránit často zastaralou infrastrukturu pomocí omezených nástrojů a zdrojů, což je spojeno s rizikovým chováním koncových uživatelů jako je stahování pirátského softwaru.“
„To vše každoročně zvyšuje míru vystavení riziku, ale v roce 2020 došlo k pandemii a vzdělávací instituce musely v krátké době přejít na virtuální výukové prostředí, přičemž měly jen velmi málo času myslet na zabezpečení nebo zajistit základní školení kybernetické bezpečnosti pro všechny nově na dálku pracující uživatele. Výrazně to zvýšilo zranitelnost tohoto odvětví a protivníci se rychle chopili příležitosti. Na oběti to mělo obrovský finanční dopad, protože musely svou IT infrastrukturu obnovit od nuly,“ dodává Patrick Műller, regionální manažer pro východní Evropu ve společnosti Sophos.
„Pro zabezpečení sítě proti ransomwaru doporučujeme IT týmům zaměřit zdroje na tři kritické oblasti: Vybudování silnější obrany proti kybernetickým hrozbám, zavedení školení bezpečnostních dovedností pro uživatele a pokud možno investovat do odolnější infrastruktury,“ dodává Wisniewski.
V rámci průzkumu State of Ransomware in Education 2021 společnosti Sophos bylo dotazováno 5 400 IT manažerů s rozhodovací pravomocí, včetně 499 IT manažerů ve školství, ve 30 zemích Evropy včetně České republiky, Ameriky, Asie a Tichomoří, střední Asie, Blízkého východu a Afriky.
Kompletní průzkum „State of Ransomware in Education 2021“ společnosti Sophos je k dispozici ke stažení zde.
Další zdroje
- Taktiky, techniky a postupy i další informace o různých typech ransomwaru najdete na webuSophosLab Uncut, společně a nejnovějšími informacemi společnosti Sophos o aktuálních hrozbách
- Informace o chování útočníků, zprávy o incidentech a rady pro odborníky na bezpečnost naleznete na stránkáchSophos News SecOps
- Chování a postupy útočníků v reálném světě vám přiblíží studieActive Adversary Report 2021
- Více o globálním rozšíření a dopadu ransomwaru se dozvíte ve studii State of Ransomware 2021
- Pro pomoc při zastavení ransomwarových útoků si přečtěte pět včasných ukazatelů přítomnosti útočníka
- Zjistěte více o službě SophosRapid Response, která obsahuje neutralizaci a prošetřování útoků v režimu 24/7
- Přečěte si čtyři hlavní tipy pro reakci na bezpečnostní incidenty od týmů Sophos Rapid Response a Managed Threat Response
