🛡 Компании научились торговаться с хакерами-вымогателями

🛡 Компании научились торговаться с хакерами-вымогателями

Почти 50% компаний заплатили выкуп за восстановление своих данных.

Для многих организаций сегодня вероятность компрометации сети вымогателями — просто часть ведения бизнеса в 2025 году. При этом доля компаний, которым пришлось столкнуться с этой атакой - каждый год все ниже, потому что мы активно с этим боремся и помогаем компаниям защищаться.

💰 Главные тренды 2025 года:

Переговоры работают! 53% компаний заплатили меньше, чем было в первоначальном требовании. В 71% случаев это произошло благодаря переговорам — либо самостоятельно, либо через посредников.

Что именно получилось выторговать:

😶 Средняя сумма требования снизилась на треть

😶 Средний размер выплаты — $1 млн

Размер компании имеет значение:

😶Компании с доходом >$1 млрд получают требования на $5 млн

😶 Организации с доходом <$250 млн — требования до $350 тыс.

🔓 Как атакуют в 2025 году:

Уязвимости — основная причина атак уже третий год подряд. 40% жертв даже не знали о дырах в своей защите.

Нехватка ресурсов критична: 63% организаций называют это фактором успешной атаки:

😶Крупные компании (>3000 сотрудников) — не хватает экспертизы

😶Средние (251–500 человек) — не хватает людей и мощностей

Для примера компания Garmin заплатила 10 млн долларов.

🚀 Хорошие новости:

😶Компании стали лучше останавливать атаки на ходу — шифрование данных достигло минимума за 6 лет исследований.

😶Восстановление ускорилось — многие компании теперь полностью восстанавливаются за дни, а не месяцы.

💡 Что делать:

😶Исправляйте уязвимости

😶Внедрите многофакторную аутентификацию

😶Используйте сервис обнаружения и реагирования (MDR)

😶Привлекайте профессиональных переговорщиков в случае инцидентов

Помните:

Лучшая защита от вымогателей — не дать им зашифровать ваши данные.

Но если это уже произошло — грамотные переговоры могут сократить ущерб вдвое.

📊 По материалам исследования Sophos 2025