A Sophos "A zsarolóprogramok helyzete 2025" című jelentése egy átfogó felmérés eredményeit mutatja be, amely 3400 informatikai és kiberbiztonsági vezető bevonásával készült 17 országban, és akiknek szervezeteit az elmúlt évben zsarolóprogram-támadás érte.
Érdemes át is olvasni, de kedvcsinálónak AI-jal hallgattuk meg. Saját részre készült, de megosztjuk, AS IS - tájékoztatásul.
A jelentés vizsgálja a támadások okait és következményeit, például a technikai gyökérokokat, mint a kihasznált sérülékenységeket, és az operatív tényezőket, mint a szakértelem hiányát. Kitér arra is, hogy mi történik az adatokkal a támadások során, beleértve az adatok titkosításának és exfiltrációjának arányát, valamint az adatvisszaállítás módjait, beleértve a váltságdíj fizetését is. A dokumentum részletesen elemzi a váltságdíjak alakulását, megfigyeléseket tesz a fizetések és követelések nagyságáról, és bemutatja a zsarolóprogram-támadások üzleti és emberi hatásait, beleértve a felépülési költségeket, időt és az IT/kiberbiztonsági csapatokra gyakorolt hatásokat. Végezetül a Sophos ajánlásokat fogalmaz meg a prevenció, védelem, és az incidensekre való felkészülés javítására.
Hogy juthat ransomware a cégedhez? Például átverésekkel, social engineering támadásokkal, amikről közérthető nyelven szakértelmet szerezhetsz és megtanulhatsz védekezni itt.
Az eredeti Sophos jelentés itt érhető el.