A Sophos idén is elkészítette The State of Ransomware jelentését, amiben 17 ország 2158 informatikai és kiberbiztonsági vezetője szólalt meg, akik olyan szervezeteknél dolgoznak, amiket az előző tizenkét hónapban zsarolóvírusos támadás ért.
A medián váltságdíjfizetés körülbelül 245 millió forint körül mozog, ami nem rossz, tekintve, hogy az előző évi felmérésben ez az átlagos összeg még 319 millió forint volt. A támadók követelésének mediánja nagyjából 223 millió forintot tett ki, a fizető szervezetek 51 százalékának pedig sikerült az eredetileg kért összegnél kevesebbről megállapodnia.
A csökkenő összegek ellenére az adatokat titkosító támadások áldozatainak 48 százaléka legalább részben teljesítette a követelést.
A helyreállítás átlagos költsége közben 11 százalékkal, incidensenként körülbelül 542 millió forintra emelkedett és ebben nemcsak az esetleges váltságdíj, hanem a tétlenül töltött idő, az adatmentés, a vizsgálatok és a rendszerek újjáépítése is beletartozhat.
A Sophos szerint a zsarolóvírusos támadások 79 százaléka valamilyen személyazonossághoz vagy felhasználói fiókhoz kapcsolódó támadással, adatlopással kezdődik.
A vizsgált támadások 56 százalékában sikerült titkosítani az adatokat, szemben az előző évi 50 százalékkal. Pozitív változás ugyanakkor, hogy az érintettek 66 százaléka biztonsági mentésből is helyre tudta állítani az információit, ami 12 százalékpontos javulást jelent.
Viszont nem mindenki fizet. A kereskedelmi vállalatok mindössze 32 százaléka fizetett, míg a helyi és állami kormányzati szervezeteknél ez az arány elérte a 72 százalékot. A 100-250 alkalmazottat foglalkoztató kisebb cégek közül csak 34, a 3001-5000 fős szervezeteknél viszont már 46 százalékuk tett - valamilyen arányban - eleget a követeléseknek.
A zsarolóvírusok működéséről és az ellenük használható védekezési módszerekről itt írtunk.
