83٪ من المؤسسات دفعت أموالها في هجمات برامج الفدية

اليوم ، أصدر مزود الكشف عن الشبكات السحابية والاستجابة لها ExtraHop مؤشر الثقة العالمية عبر الإنترنت لعام 2023 ، والذي وجد أن متوسط ​​عدد هجمات برامج الفدية لم يرتفع فقط من أربعة إلى خمسة من 2021 إلى 2022 ، ولكن أيضًا أن 83٪ من المنظمات الضحايا دفعت فدية مرة على الاقل.

وجد التقرير أنه بينما تجادل كيانات مثل مكتب التحقيقات الفيدرالي و CISA ضد دفع الفدية ، قررت العديد من المنظمات تناول التكلفة الأولية لدفع الفدية ، والتي تكلف ما متوسطه 925162 دولارًا ، بدلاً من تحمل المزيد من الاضطراب التشغيلي وفقدان البيانات.

قال Jamie Moles ، كبير المديرين التقنيين في ExtraHop ، إن المؤسسات “تدفع فدية لأنها تعتقد أن هذا هو الطريق الأسرع والأسهل لإعادة تشغيل أعمالها”.

في الوقت نفسه ، فإن طريقة عمل الابتزاز المزدوج الشائعة للعديد من العصابات الإلكترونية “تتضمن سرقة البيانات قبل تشفيرها والتهديد بنشرها على الإنترنت إذا لم تدفع الفدية” ، كما قال موليس ، مما يضع ضغطًا إضافيًا على المؤسسات من أجل دفع ما يصل.

تكلفة ديون الأمن السيبراني

يأتي البحث بعد شركة Yum التابعة لـ KFC و Taco Bell و Pizza Hut! أعلنت العلامات التجارية أنها تعرضت لخرق برامج الفدية.

أحد الموضوعات الأساسية لتقرير ExtraHop الذي تم إصداره اليوم هو أن المؤسسات تمنح مهاجمي برامج الفدية نفوذًا على بياناتهم من خلال الفشل في معالجة الثغرات الأمنية التي تم إنشاؤها بواسطة البرامج غير المصححة والأجهزة غير المُدارة وتقنية الظل.

على سبيل المثال ، يجادل 77٪ من صانعي القرار في مجال تكنولوجيا المعلومات بأن ممارسات الأمن السيبراني القديمة ساهمت في نصف الحوادث الأمنية على الأقل.

بمرور الوقت ، تتضاعف نقاط الضعف هذه التي لم تتم معالجتها ، مما يمنح الجهات الفاعلة في التهديد المزيد من نقاط الدخول المحتملة لاستغلالها ونفوذ أكبر لإجبار الشركات على الدفع.

قال مارك بولينج ، كبير مسؤولي المخاطر والأمن وأمن المعلومات في ExtraHop: “يتناسب احتمال هجوم برامج الفدية عكسيًا مع مقدار منطقة الهجوم السطحي غير المخففة ، والتي تعد أحد الأمثلة على ديون الأمن السيبراني”. “الالتزامات ، وفي النهاية ، الأضرار المالية التي تنجم عن إلغاء الأولوية هذا تضاعف ديون الأمن السيبراني وتفتح المؤسسات أمام المزيد من المخاطر.”