Больше половины пострадавших организаций заплатили выкуп вымогателям в 2021 году

Больше половины пострадавших организаций заплатили выкуп вымогателям в 2021 году

В прошлом году от успешных атак программ-вымогателей пострадал рекордный 71% организаций, по сравнению с 55% в 2017 году. В 63% случаев компании заплатили требуемый преступниками выкуп (по сравнению с 39% в 2017 году). Существует несколько объяснений, почему в настоящее время все больше организаций, таких как Colonial Pipeline , CNA Financial и JBS Holdings , платят выкупы, сообщает SecurityLab.

Во-первых, угроза раскрытия похищенных данных. Большинство современных атак программ-вымогателей не только шифруют скомпрометированные данные, но и похищают их. Неуплата выкупа может привести к публичному раскрытию крайне конфиденциальных данных.

Во-вторых, многие организации приходят к выводу, что уплата выкупа обходится значительно дешевле, чем высокие затраты на простои системы, сбои в обслуживании клиентов и потенциальные судебные иски, связанные с раскрытием конфиденциальных данных.

В-третьих, повышенная уверенность в успешном восстановлении данных часто учитывается при принятии решения о выплате выкупа, отметили специалисты из компании CyberEdge Group. 72% жертв, заплативших выкуп, восстановили свои данные в 2021 году, по сравнению с 49% в 2017 году.

«В наши дни стать жертвой программ-вымогателей — скорее вопрос «когда», чем «если». Решить, платить ли выкуп, непросто. Но если компании спланируют заранее и тщательно, то решение может быть принято задолго до атаки программ-вымогателей. По крайней мере, должна существовать система принятия решений, чтобы драгоценное время не было потрачено впустую по мере приближения крайнего срока выплаты выкупа», — пояснил генеральный директор компании CyberEdge Group Стив Пайпер (Steve Piper).

похожие материалы

Стрелочка
Стрелочка
SOC Forum 2025. Максим Бузинов, руководитель R&D-лаборатории Центра технологий кибербезопасности ГК «Солар»: Детектирование аномалий в ИБ-решениях
SOC Forum 2025. Максим Бузинов, руководитель R&D-лаборатории Центра технологий кибербезопасности ГК «Солар»: Детектирование аномалий в ИБ-решениях

На полях SOC Forum 2025 Cyber Media поговорили о новых подходах к детектированию аномалий с Максимом Бузиновым, руководителем R&D-лаборатории Центра технологий кибербезопасности ГК «Солар».

Защита от утечки учетных записей: интеграция RED Security MFA и Termidesk делает удаленную работу безопаснее
Защита от утечки учетных записей: интеграция RED Security MFA и Termidesk делает удаленную работу безопаснее

Компании RED Security, вендор открытой экосистемы ИБ-решений и эксперт в области комплексной защиты бизнеса, и «Увеон — облачные технологии» (входит в «Группу Астра») успешно завершили тестирование технологической совместимости сервиса многофакторной аутентификации RED Security MFA с мультиплатформенным VDI-решением Termidesk.

Приложите карту: количество атак с использованием NFC выросло в 1,5 раза
Приложите карту: количество атак с использованием NFC выросло в 1,5 раза

В третьем квартале 2025 года эксперты «Лаборатории Касперского» зафиксировали рост количества атак на Android-устройства в России, в которых злоумышленники использовали вредоносные утилиты для работы с NFC, чтобы красть деньги людей.

RED Security предупреждает о новой многоуровневой фишинговой атаке
RED Security предупреждает о новой многоуровневой фишинговой атаке

Компания RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, зафиксировала распространение новой многоступенчатой фишинговой атаки, нацеленной на владельцев мобильных устройств.