O estudo Veeam encontra aumentos orçamentários para a segurança cibernética não são suficientes; As empresas precisam de estratégias de resiliência mais inteligentes
Os pagamentos de ransomware estão caindo, mas os atacantes estão mudando táticas mais rapidamente do que as empresas podem se adaptar
As taxas de ataque em declínio não significam que o ransomware é espancado
Nova pesquisa revelou a escala de recente Ransomware Evolução, alertando que continua sendo uma ameaça dominante para organizações em todo o mundo.
UM Estudo Veeam que reuniu informações de 1.300 CISOs, líderes de TI e profissionais de segurança nas Américas, Europa e Austrália, descobriram que quase três quartos de negócios foram impactados por ransomware no ano passado.
As medidas de segurança cibernética parecem estar tendo algum efeito, com as empresas enfrentando incidentes de ransomware caindo ligeiramente de 75% para 69% – e os pagamentos de ransomware também estão diminuindo, como em 2024, 36% das empresas afetadas optaram por não pagar e 60% daqueles que pagaram menos da metade do Ransom exigido.
As taxas de ataque em declínio não são motivo de complacência
“As organizações estão melhorando suas defesas contra ataques cibernéticos, mas 7 em cada 10 ainda sofreram um ataque no ano passado. E dos atacados, apenas 10% recuperaram mais de 90% de seus dados, enquanto 57% recuperaram menos de 50%”, disse Anand Eswaran, CEO da Veeam.
Ainda assim, as empresas não podem relaxar. As principais ações de aplicação da lei contra grupos como Lockbit e Blackcat interromperam as operações em larga escala, mas isso inadvertidamente levou a um aumento em atacantes menores e independentes.
As empresas ainda precisam adotar defesas proativas e usar ferramentas anti-ransomware ao lado do Melhores soluções de proteção de terminais .
“À medida que a natureza e o tempo dos ataques evoluem, é essencial que toda organização faça a transição de medidas de segurança reativa para estratégias proativas de resiliência de dados. Ao adotar uma abordagem de segurança proativa, investindo em fortes soluções de recuperação e promovendo a colaboração entre os departamentos, as organizações podem reduzir significativamente o impacto dos ataques de ransomware”, acrescentou o esparasco.
O aumento dos ataques de exfiltração de dados, onde os hackers ignoram a criptografia para roubar dados privados diretamente, é outra tendência alarmante. Nesse ambiente, confiando apenas em software antivírus pode não ser suficiente.
Embora 69% das empresas dizem que estão preparadas para um ataque, essa confiança cai acentuadamente após um incidente. Apenas 44% testaram planos de backup e apenas 30% têm uma cadeia formal de comando em vigor.
É necessário treinamento regular, cooperação entre equipes e investimentos em fortes estruturas de recuperação. Embora os orçamentos de segurança cibernética e recuperação tenham aumentado, eles permanecem insuficientes.
Como resultado, a Veeam aconselha as empresas a implementar procedimentos completos, como a regra de dados 3-2-1-1-1-0, o que garante vários backups imutáveis livres de malware antes da restauração.
Você também pode gostar