Ransomware v roce 2022: Výkupné platí více organizací a stále se zvětšuje

Téměř polovina (46 %) organizací, kterým byla data zašifrována, pak zaplatila výkupné, aby získala svá data zpět, i když měla k dispozici jiné prostředky pro obnovu dat, například zálohy.

Podle Chestera Wisniewskiho, hlavního bezpečnostního analytika společnosti Sophos, navíc průzkum ukázal, že vedle rostoucí výše plateb se stále zvyšuje i počet obětí, které výkupné zaplatí, i když pravděpodobně mají k dispozici i jiné možnosti. Důvody pro to mohu být různé, například obava ze zveřejnění ukradených dat a snaha tomu zabránit nebo nedostatečné zálohování. Představa, že zaplacení výkupného výměnou za dešifrovací klíč je nejrychlejší cesta k nápravě, je lákavá, protože po ransomwarovém útoku organizace často čelí silnému tlaku na co nejrychlejší obnovení provozu a obnovení zašifrovaných dat pomocí záloh je zpravidla nelehký a časově náročný proces.

Zaplacení výkupného s sebou ale nese značná rizika. Kromě toho, že útočníci i přes zaplacení výkupného nemusí poskytnout funkční dešifrovací klíč, organizace zpravidla vůbec netuší, co útočníci v její síti napáchali, zda například nepřidali zadní vrátka nebo nezkopírovali hesla a podobně. Možností je celá řada. Obnovená data, pokud se je podaří jakýmkoliv způsobem obnovit, je tedy potřeba před opětovným uvedením do produkčního prostředí důkladně vyčistit, aby nedošlo k opakování útoku.

Více informací a souvisejících doporučení týkajících se ransomwaru, včetně kompletních globálních zjištění i údajů podle jednotlivých odvětví, jsou k dispozici ve studii State of Ransomware 2022. Pro možné srovnání vývoje ransomwaru je k dispozici i loňský průzkum State of Ransomware 2021.

Studie The State of Ransomware 2022 zahrnuje incidenty a zkušenosti s ransomwarem v průběhu roku 2021. Průzkum, ve kterém bylo dotazováno 5 600 IT manažerů s rozhodovací pravomocí ve 31 zemích včetně České republiky, provedla společnost Vanson Bourne, nezávislý specialista na průzkumy trhu, v lednu a únoru 2022. Dotazování byli respondenti ze středně velkých organizací se 100 až 5 000 zaměstnanci, přičemž „zasažení ransomwarem“ bylo definováno jako zasažení jednoho nebo více zařízení ransomwarovým útokem, ale ne nutně zašifrování jeho obsahu.