Impacto do Ransomware
A maioria das organizações sofreu um ataque de ransomware — um terço foi atingido duas vezes ou mais.
Pouco menos de três quartos das organizações inquiridas relataram pelo menos um ataque de ransomware bem-sucedido nos últimos 12 meses. Mais de um terço das organizações inquiridas relataram dois ou mais ataques de ransomware bem-sucedidos no mesmo período.
As vítimas reincidentes têm maior probabilidade de pagar o resgate.
42% das organizações que sofreram três ou mais ataques pagaram o resgate para restaurar os dados encriptados. Em comparação, apenas 31% das organizações atingidas por um único ataque de ransomware bem-sucedido pagaram.
O email é o ponto de partida mais comum para ataques de ransomware.
Para 69% das organizações, os ataques de ransomware começaram com um e-mail malicioso. Enviar um email é muito mais simples do que penetrar na rede de uma organização. Frequentemente, os atacantes utilizam phishing para roubar credenciais de início de sessão e, em seguida, utilizam as contas comprometidas como plataforma de lançamento para ataques de ransomware.
As organizações com seguro cibernético têm maior probabilidade de serem atingidas por ransomware.
63% das organizações inquiridas investiram em seguros de cibersegurança para minimizar os custos associados a qualquer tipo de violação de dados. Mas isso pode torná-las mais propensas a serem alvos de atacantes. 77% das organizações com seguro de cibersegurança foram atingidas por um ataque de ransomware bem-sucedido, em comparação com 65% sem seguro de cibersegurança.
Muitas organizações sentem que não estão preparadas para lidar com ransomware.
Mais de um quarto (27%) das organizações inquiridas afirmam não estar totalmente preparadas para lidar com um ataque de ransomware. Este é um avanço em relação a um estudo anterior realizado em 2019, quando quase metade (44%) afirmou não estar preparada para um ataque de ransomware.