Около 83% компаний, которые были атакованы программами-вымогателями в течение последних 12 месяцев, были уверены, что у них не было другого выбора, как заплатить злоумышленникам для восстановления доступа к ИТ-системам и зашифрованным файлам. Об этом сказано в отчете компании ThycoticCentrify «Обзор состояния программ-вымогателей в 2021 году».
Исследование, основанное на опросе 300 руководителей компаний из сферы IT-бизнеса США, показало, что около 64% организаций стали жертвами кибератак с применением программ-вымогателей за последние 12 месяцев. Результаты опроса показывают, что многие американские компании просто не видят другого выхода, как оплатить запрошенный злоумышленниками выкуп.
Проведённое компанией ThycoticCentrify исследование показало, что атаки программ-вымогателей наносят большинству компаний значительный ущерб. Половина опрошенных (50%) заявили, что их организация столкнулась с потерей доходов и репутационным ущерб из-за атаки вымогательского ПО, а 42% респондентов признали, что потеряли клиентов из-за такого инцидента безопасности. Кроме того, около 33% руководителей заявили, что атака программ-вымогателей приводит к увольнению некоторых сотрудников.
Наиболее уязвимыми векторами для атак программ-вымогателей являются электронная почта (53%), мобильные приложения (41%) и облачные сервисы (38%), по мнению опрошенных специалистов, принимающих решения в сфере IT.
Почти 75% респондентов отметили, что бюджеты их компаний на кибербезопасность увеличились именно из-за угрозы программ-вымогателей, а 93% организаций выделяют специальное финансирование на борьбу с угрозами вымогательского ПО.
Арт Гиллиланд, генеральный директор компании ThycoticCentrify, прокомментировал: «Наше исследование показывает, что программы-вымогатели представляют угрозу для организаций любого размера, бюджета, сферы профессиональной деятельности.
Первой линией защиты в организация должны быть решения, обеспечивающие привилегированный доступ, включая многофакторную аутентификацию (MFA) и другие методы обеспечения нулевого доверия. Это необходимо для сдерживания киберпреступников и ограничения ущерба, который они могут нанести».
С полной версией отчета можно ознакомиться здесь.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.