Una din cinci companii a plătit sau ar plăti o răscumpărare pentru datele furate – raport Thales

o cincime (22%) dintre organizații au recunoscut că au plătit sau ar plăti o răscumpărare pentru datele lor. Cu toate acestea, 41% dintre respondenți au spus că nu intenționau să modifice bugetul destinat securității, chiar și cu un impact mai mare al atacurilor ransomware, arată raportul Thales Data Threat 2022, potrivit unui comunicat transmis redacției Umbrela Strategică.

Atacurile cibernetice de tip malware, ransomware și phishing continuă să afecteze organizațiile la nivel global, astfel că 21% a avut de-a face cu un atac ransomware în ultimul an, iar 43% dintre firmele vizate au resimțit un impact semnificativ asupra operațiunilor.

Frecvența și impactul atacurilor ransomware au sporit din cauza folosirii tot mai frecvente a criptomonedelor ca metodă de plată preferată.

O treime dintre companii s-au confruntat cu o breșă de securitate în ultimele 12 luni.

În plus, mai puțin de jumătate dintre respondenți (48%) au implementat un plan oficial de răspuns în cazul unui atac ransomware. Sectorul medical era cel mai pregătit, 57% având un plan de răspuns în caz de ransomware. Domeniul energetic se află la polul opus, cu 44%. Ambele sectoare s-au confruntat cu breșe semnificative de securitate în ultimul an.

În 2021, incidentele de securitate cibernetică au rămas la un nivel ridicat. Aproape o treime (29%) dintre companii s-au confruntat cu o breșă în ultimele 12 luni și aproape jumătate (43%) dintre directorii de departamente IT au recunoscut că nu au reușit să treacă de un audit de conformitate. La nivel global, aceștia au indicat atacurile de tip malware (56%), ransomware (53%) și phishing (40%) drept sursa principală a breșelor de securitate. Gestionarea acestor riscuri este o provocare continuă, aproape jumătate (45%) dintre specialiștii IT raportând o creștere a volumului, gravității și/sau sferei atacurilor cibernetice în ultimul an.

Cloud-ul crește complexitatea și riscul
Cloud-ul este din ce în ce mai utilizat. Mai mult de o treime (34%) dintre respondenți spun că au folosit peste 50 de aplicații Software as a Service (SaaS), iar 16% au folosit mai mult de 100 de aplicații. Cu toate acestea, 51% dintre directorii de departamente IT recunosc că gestionarea într-un mediu cloud a reglementărilor privind confidențialitatea și protecția datelor este o procedură mai complexă decât în ​​rețelele locale instalate în sediile organizațiilor.
În plus, utilizarea criptării pentru a proteja datele sensibile este scăzută. Doar jumătate dintre respondenți (50%) au confirmat că mai mult de 40% din datele lor sensibile au fost criptate, ceea ce reprezentă un risc permanent pentru afaceri.

Munca la distanță provoacă îngrijorări
Un nou an în care mulți dintre angajați au muncit la distanță a demonstrat că gestionarea riscurilor de securitate este o provocare importantă pentru companii. În mod îngrijorător, majoritatea companiilor (79%) sunt încă preocupate de riscurile și amenințările de securitate pe care le presupune munca la distanță. Doar jumătate dintre directorii de departamente IT (55%) au raportat că au implementat autentificarea cu mai mulți factori (MFA), un procent neschimbat față de anul precedent.

„Pe măsură ce pandemia continuă să ne afecteze atât în plan personal, cât și profesional, orice așteptare de revenire la condițiile pre-pandemie a dispărut. În timp ce echipele IT din întreaga lume au continuat să se confrunte cu provocări în securizarea datelor, constatările noastre indică faptul că organizațiile și companiile trebuie să acționeze urgent pentru a-și consolida securitatea cibernetică”, afirmă Sebastien Cano, vicepreședinte senior pentru protecție cloud și activități de licențiere în cadrul Thales.

Despre Raportul Thales Global Data Threat 2022
Raportul Thales Global Data Threat 2022 s-a bazat pe un sondaj global – realizat de 451 Research, parte a S&P Global Market Intelligence, în ianuarie 2022 și comandat de Thales – care a inclus peste 2.700 de directori IT din toată lumea.