Света на високорисковата киберсигурност, границата между оцеляването и разрушението е изключително тънка. Докладът за тенденциите при рансъмуера 2024 на Veeam разкрива безмилостната реалност на рансъмуера и подчертава спешната необходимост от непоколебима кибер устойчивост. С 1,200 респонденти, включително CISOs, експерти по сигурността и специалисти по резервни копия, този доклад е призив за действие.

Безмилостната атака на рансъмуера

Рансъмуерът вече не е просто заплаха; той е всепоглъщащ звяр, който не пощадява никого. Докладът разкрива ужасяваща статистика: "75% от организациите са засегнати от кибератаки, и повечето съобщават, че са били удряни повече от веднъж." Тази безмилостна атака не оставя място за самодоволство.

Резервните копия в прицела

Киберпрестъпниците са станали по-хитри, като целят жизненоважните линии за възстановяване - хранилищата за резервни копия. Докладът разкрива поразителна реалност: "Хранилищата за резервни копия са цел на 96% от атаките, като злонамерените актьори успешно засягат хранилищата за резервни копия в 76% от случаите." Тази статистика е сурово напомняне, че никакви данни не са безопасни.

Финансови последици отвъд откупа

Финансовото разрушение от атака с ренсъмуер надхвърля плащането на откупа. Докладът ясно заявява: "само една от девет организации (11%) съобщава, че плащането на откупа представлява значителната част от общото финансово въздействие." Истинските разходи включват щети на марката, загуба на продуктивност и тежко натоварване на IT екипите.

Миражът на Кибер застраховката

Кибер застраховката, която някога се е възприемала като лъч надежда, сега е мираж в пустинята на Кибер заплахите. Докладът подчертава мрачна реалност: "73% от организациите са преживели увеличение на премиите," и, "14% са видели намаление на покритията." Това подчертава суровата истина, че застраховката сама по себе си не може да защити срещу Кибер катастрофи.

Необходимостта от съгласуване на екипите

Пред лицето на рансъмуера, единството е сила. Докладът подчертава критичната необходимост от координация: "63% от организациите вярват, че е необходима 'значителна подобрение' или 'пълна ревизия', за да се постигне по-добро съгласуване между екипите за резервни копия и киберсигурност." Без това съгласуване, възстановяването е далечна мечта.

Гласове от фронта

Докладът е изпъстрен с гласовете на тези, които са на първа линия на този дигитален бойно поле:

Aleh Sadaunichy, мениджър мрежи и архитектура в Lyreco, предупреждава: "Незащитеното резервно копие е тревожно дори да се мисли за него и трябва да се избягва на всяка цена."

John O'Neill Sr., CIO в Molded Fiber Glass Companies, подчертава: "На дигиталното бойно поле, системните резервни копия са последната линия на защита."

Призив за кибер устойчивост

• Обединете се и завладейте: Насърчавайте непоколебимо сътрудничество между IT и екипите за сигурност, за да изградите устойчива защита.
• Укрепете бастиона: Използвайте най-съвременни мерки за сигурност като неизменяемо съхранение и принципи на Zero Trust.
• Подгответе се за най-лошото: Планирайте възстановяване с алтернативна инфраструктура, включително облачни среди и нови сървъри.

Докладът за тенденциите при рансъмуера 2024 на Veeam разкрива безмилостната реалност на рансъмуера и подчертава спешната необходимост от непоколебима Кибер устойчивост. С 1,200 респонденти, включително CISOs, експерти по сигурността и специалисти по резервни копия, този доклад е призив за действие.

Реакция и възстановяване при инциденти

Когато удари атака с ренсъмуер, незабавната реакция е от съществено значение. Докладът подчертава, че IT екипите за резервни копия, членовете на висшето ръководство и екипите за киберсигурност са основните вътрешни екипи, с които се свързват по време на атака. Външни партньори като доставчици на резервни копия, доставчици на сигурност и съдебни експерти също често се включват. "Възстановяването след атака с ренсъмуер е отборен спорт," подчертава докладът, акцентирайки върху необходимостта от координирани усилия.

Първата стъпка след откриването на кибер инцидент е ограничаването му. За съжаление, 63% от организациите възстановяват директно в производствената си среда без карантина или сканиране, рискувайки повторна инфекция. Това подчертава значението на правилното сканиране и тестване по време на възстановяването, за да се предотвратят допълнителни щети.

Стратегии за резервни копия и чисти данни

Осигуряването на чисти и възстановими резервни копия е от първостепенно значение. 95% от организациите имат предварително определен екип за реакция при инциденти и план, като осигуряването на чисти и възстановими данни е критичен компонент. "Системните резервни копия са последната линия на защита," казва John O'Neill Sr., CIO в Molded Fiber Glass Companies. Организациите трябва да третират резервните копия като стратегически активи, като гарантират, че са защитени от злонамерени актьори и не са изложени на риск от повторна инфекция.

Докладът разкрива, че 75% от организациите планират да възстановят на облачна инфраструктура, а 86% включват използването на физическа инфраструктура. Този двоен подход подчертава значението на гъвкавостта в стратегиите за възстановяване, позволявайки на организациите да се адаптират в зависимост от мащаба и местоположението на атаката.

Финансово въздействие и застраховка

Финансовото въздействие на рансъмуера надхвърля плащането на откупа. 54% от организациите са платили откупа и са възстановили данните си, докато 27% са платили, но не са успели да възстановят данните си. Кибер застраховката, която някога се е възприемала като спасителна мрежа, вече не е панацея. 73% от организациите са преживели увеличение на премиите, 44% са имали по-високи самоучастия и 14% са видели намаление на покритията. Това подчертава необходимостта от надеждни мерки за киберсигурност извън застраховката.

Организационно съгласуване

Ефективното възстановяване от ренсъмуер изисква съгласуване между IT, екипите за сигурност и ръководството. 63% от организациите вярват, че е необходима значителна подобрение или пълна ревизия за по-добро съгласуване между екипите за резервни копия и киберсигурност. Тази липса на координация може да възпрепятства усилията за възстановяване и да остави организациите уязвими.

Препоръки за Кибер устойчивост

1. Подобряване на сътрудничеството: Подобрете координацията между IT и екипите за сигурност, за да създадете устойчива защита.
2. Планиране напред: Разширете използването на неизменяеми хранилища и проверете възстановимата на резервните копия.
3. Осигуряване на чисти резервни копия: Редовно тествайте резервните копия, за да гарантирате тяхната функционалност и чистота.

Статистики и тенденции

• Целеви хранилища за резервни копия: 96% от атаките са насочени към хранилищата за резервни копия.
• Шифроване на данни: Средно 41% от производствените данни са шифровани или засегнати.
• Места за възстановяване: 51% са възстановили на облачна инфраструктура, 44% са използвали DRaaS услуги и 42% са придобили нови сървъри.

Как Cy-Napea® може да помогне за защита на бизнеса

Cy-Napea® се появява като лидер в борбата срещу кибер заплахите, предлагайки цялостно решение за киберсигурност, което комбинира откриване и отговор на крайни точки (EDR), разширено откриване и отговор (XDR) и управлявано откриване и отговор (MDR). Този многослоен подход осигурява надеждна защита на всички цифрови активи.

• EDR и XDR: Възможностите на Cy-Napea® за EDR позволяват откриване и отговор в реално време на заплахи, минимизиране на щетите и осигуряване на бързо възстановяване. Компонентът XDR разширява защитата отвъд крайните точки, интегрирайки сигурността в мрежи, облачни среди и имейл системи.
• MDR: В момента в пилотна фаза, услугата MDR на Cy-Napea® предлага непрекъснато наблюдение, лов на заплахи и отговор на инциденти от екип от опитни специалисти по сигурността. Този проактивен защитен механизъм подобрява видимостта на заплахите и времето за реакция.
• Резервно копиране и възстановяване: Cy-Napea® гарантира, че информацията никога не се губи, с пълни резервни копия на изображения и файлове, които позволяват бързо и безпроблемно възстановяване. Това минимизира времето на престой и поддържа оперативната непрекъснатост, която е от съществено значение за бизнеса, изправен пред атаки с ренсъмуер.

Използвайки авангардните решения за киберсигурност на Cy-Napea®, организациите могат да укрепят своите защити, да осигурят целостта на данните и да поддържат непрекъснатостта пред лицето на непрекъснатите Кибер заплахи.

Докладът за тенденциите при рансъмуера 2024 на Veeam подчертава критичната необходимост от модерни, цялостни мерки за сигурност и стратегическо съгласуване за ефективна борба с рансъмуера. Чрез съгласуване на екипите, прилагане на надеждни мерки за сигурност и осигуряване на възстановимата на данните, организациите могат да устоят на бурята и да излязат победители в войната срещу рансъмуера.

За повече информация посетете veeam.com и cy-napea.com.

Бъдете бдителни и подготвени

Източник veeam.com