Miami, Floryda: VeeamON - 24 maja 2023 r: Firmy każdej wielkości coraz częściej padają ofiarą ataków ransomware i nie chronią w odpowiedni sposób swoich zasobów przed tym rosnącym cyberzagrożeniem. Według nowych danych z Veeam Ransomware Trends Report 2023, w jednej na siedem firm atakiem ransomware dotknięte są niemal wszystkie dane (ponad 80%), co wskazuje na istotną lukę w ochronie. Firma Veeam Software, lider w dziedzinie ochrony danych i odzyskiwania zasobów po atakach ransomware, odkryła, że cyberprzestępcy prawie zawsze (ponad 93%) atakują kopie zapasowe i w 75% przypadków skutecznie ograniczają możliwość odzyskania danych przez ofiary. Podkreśla to kluczowe znaczenie niezmienności i fizycznej separacji repozytoriów kopii zapasowych, aby zapewnić ich bezpieczeństwo.
Raport Veeam Ransomware Trends Report 2023 zawiera spostrzeżenia z 1200 przedsiębiorstw dotkniętych atakami oraz prawie 3 tys. cyberataków, co czyni go jednym z największych raportów tego rodzaju. Badanie analizuje kluczowe wnioski z incydentów, ich wpływ na środowiska IT, a także kroki podjęte lub potrzebne do wdrożenia strategii ochrony danych, która zapewni odporność biznesową. Raport obejmuje osoby zaangażowane w cyberbezpieczeństwo i/lub łagodzenie skutków ataku na czterech typach stanowisk, w tym specjalistów ds. bezpieczeństwa, CISO lub podobnych dyrektorów IT, specjalistów ds. operacji IT i administratorów kopii zapasowych.
"Raport pokazuje, że nie chodzi już o to, czy firma stanie się celem cyberataku, ale o to jak często. Choć ochrona i zapobieganie pozostają ważne, każde przedsiębiorstwo musi skupić się na tym, jak szybko będzie mogło odzyskać sprawność, aby zwiększać swoją odporność" - powiedział Danny Allan, CTO w Veeam. "Konieczne jest koncentrowanie się na skutecznym przygotowaniu na ataki ransomware zaczynając od podstaw, w tym silnych środków bezpieczeństwa i testowania zarówno danych produkcyjnych, jak i kopii zapasowych, zapewniania przeżywalności rozwiązań do tworzenia backupu oraz uzyskania zgodności i jednolitego stanowiska między zespołami ds. kopii zapasowych i cyberbezpieczeństwa.
Zapłacenie okupu nie zapewnia możliwości odzyskania danych
Drugi rok z rzędu większość (80%) ankietowanych firm zapłaciła okup, aby poradzić sobie z atakiem i odzyskać dane (wzrost o 4% w porównaniu z rokiem poprzednim) pomimo, że 41% przedsiębiorstw w przypadku ransomware ma politykę "nie płacimy". Podczas gdy 59% firm zapłaciło okup i było w stanie odzyskać dane, 21% zapłaciło przestępcom, ale nie odzyskało swoich zasobów. Ponadto tylko 16% firm uniknęło płacenia okupu, ponieważ były w stanie odzyskać dane z kopii zapasowych. Niestety, globalna statystyka przedsiębiorstw, którym udało się samodzielnie odzyskać zasoby bez płacenia okupu, spadła z 19% w zeszłorocznym badaniu.
Żeby uniknąć płacenia okupu, twoje kopie zapasowe muszą przetrwać
Po ataku ransomware liderzy IT mają dwa wyjścia: zapłacić okup lub przywrócić dane z kopii zapasowej. W przypadku odzyskiwania danych badanie ujawnia, że w prawie wszystkich (93%) incydentach przestępcy próbują zaatakować repozytoria backupu, w wyniku czego 75% firm traci przynajmniej część swoich kopii zapasowych podczas ataku, a ponad jedna trzecia (39%) repozytoriów zostaje utracona całkowicie.
Atakując rozwiązania do tworzenia kopii zapasowych przestępcy eliminują możliwość odzyskania danych i zasadniczo wymuszają zapłacenie okupu. Najlepsze praktyki - takie jak zabezpieczanie uwierzytelniania kopii zapasowych, automatyzacja skanowania backupu pod kątem wykrywania incydentów i automatyczna weryfikacja czy kopie zapasowe można przywrócić - są korzystne w ochronie przed atakami. Jednak kluczową taktyką jest zapewnienie, że repozytoria backupu nie mogą zostać usunięte lub uszkodzone. W tym celu firmy muszą skupić się na niezmienności. Dobra wiadomość jest taka, że można uczyć się na błędach tych, którzy padli ofiarą ataków - 82% z nich korzysta z niezmienności w chmurze, 64% z niezmiennych dysków, a tylko 2% firm nie posiada niezmienności na co najmniej jednym poziomie swojego rozwiązania do tworzenia kopii zapasowych.
Nie dopuszczaj do ponownego ataku w trakcie odzyskiwania danych
Respondentów zapytano w jaki sposób zapewniają czystość danych podczas ich przywracania – 44% firm wskazało, że przeprowadza pewną formę izolowania, aby ponownie przeskanować dane z repozytoriów kopii zapasowych przed ponownym wprowadzeniem ich do środowiska produkcyjnego. Niestety oznacza to, że większość (56%) przedsiębiorstw naraża się na ryzyko ponownego zainfekowania środowiska produkcyjnego, nie mając środków zapewniających czystość danych podczas odzyskiwania. Dlatego tak ważne jest dokładne skanowanie danych podczas procesu ich odzyskiwania.
Inne kluczowe wnioski z raportu Veeam Ransomware Trends Report 2023 obejmują:
Pełny raport Veeam Ransomware Trends Report 2023 jest dostępny na stronie https://www.veeam.com/ransomware-trends-report-2023 oraz jako część sesji podczas VeeamON 2023, wydarzenia dla społeczności ekspertów odzyskiwania danych, które odbędzie się w dniach 22-24 maja online oraz w Miami na Florydzie. Konferencja została zaprojektowana przez i dla profesjonalistów zajmujących się tworzeniem kopii zapasowych i odzyskiwaniem danych. Uczestnicy mogą rozwijać swoje umiejętności, poszerzać wiedzę o tym jak chronić swoje firmy przed ransomware, a także dzielić się wiedzą branżową dzięki ekskluzywnym treściom od Microsoft, AWS, Hewlett Packard Enterprise i innych. Rejestracja na wydarzenie online jest już otwarta.
O raporcie
Firma Veeam zleciła niezależnej firmie badawczej Vanson Bourne przeprowadzenie ankiety wśród 1200 bezstronnych liderów IT na temat wpływu oprogramowania ransomware na ich środowiska, strategie IT i przyszłe inicjatywy w zakresie ochrony danych. Wszyscy respondenci badania doświadczyli co najmniej jednego udanego cyberataku w 2022 roku. Respondenci reprezentowali firmy różnej wielkości z 14 różnych krajów w regionie APJ, EMEA i obu Amerykach.
Więcej informacji można znaleźć na stronie www.veeam.com.
Informacje o firmie Veeam Software
Veeam zapewnia firmom odporność poprzez dostarczanie rozwiązań bezpieczeństwa, odzyskiwania danych i wolności danych w chmurze hybrydowej. Platforma Veeam Data Platform to zintegrowane rozwiązanie dla środowisk chmurowych, wirtualnych, fizycznych, SaaS i Kubernetes. Jej klienci mają pewność, a ich aplikacje oraz dane są chronione i zawsze dostępne, dzięki czemu mogą kontynuować działalność. Siedziba główna firmy Veeam znajduje się Columbus w Ohio. Przedsiębiorstwo ma swoje oddziały w ponad 30 krajach. Veeam chroni ponad 450 tys. klientów na całym świecie, w tym 82% firm z listy Fortune 500 i 72% przedsiębiorstw z rankingu Global 2000. Globalny ekosystem obejmuje ponad 35 tys. technologicznych, resellerów oraz usługodawców i członków sojuszy partnerskich. Więcej informacji można znaleźć na stronie https://www.veeam.com lub profilach Veeam w serwisach LinkedIn @veeam-software i Twitter @veeam.