SECURINFO.hu | Egyre több magyar cég is jelentős összegeket fizet a kiber zsarolóknak

Egyre több magyar cég is jelentős összegeket fizet a kiber zsarolóknak

2022. 05. 02.
IT biztonság

A Sophos globális kiberbiztonsági felmérése szerint a megkérdezett szervezetek 66 százaléka szenvedett el ransomware (zsarolóvírus) támadást 2021-ben, szemben a 2020-ban mért 37 százalékkal. Magyarországon a válaszadók 76 százaléka élt már át ilyen támadást.

Forrás: PCforum

Az elmúlt évben a zsarolóvírus támadások 65%-nak esetében sikerült az elkövetőknek fájlokat titkosítaniuk. Hazánkban ugyanakkor a célkeresztbe állított szervezetek az esetek 78%-ában nem tudtak időben gátat szabni a károkozásoknak.

Az adattitkosítást elszenvedő szervezetek 46 százaléka fizette ki a váltságdíjat az adatok visszaszerzése céljából. Magyarországon tavaly ennél nagyobb számban történtek kifizetések – nálunk a támadást elszenvedők 59 százaléka fizetett, miközben a követelt váltságdíjak összege közel ötszörösére emelkedett. Magyarországon a válaszadók 79%-nál a váltságdíj összege nem érte el az 50.000 dollárt.

Ahogy arra a biztonsági cégek is sokszor felhívják a figyelmet: attól, hogy valaki fizet a csalóknak, még korántsem biztos, hogy a helyreállítás megvalósíthatóvá válik. A Sophos szerint tavaly ez az arány 60 százalék volt, vagyis sokszor hiába fizettek az áldozatok. Hazánkban valamivel jobb a helyzet, ugyanis a csalók követeléseinek teljesítését követően a szervezetek 68,5 százaléka tudta dekódolni az adatait, fájljait.

A Sophos javaslatai a zsarolóvírus és a kapcsolódó digitális támadások elleni védekezéshez:

Telepíts és üzemeltess kiváló minőségű védelmet a szervezeti környezet minden pontján! Rendszeresen ellenőrizd a biztonsági beállításokat és biztosítsd, hogy megfeleljenek a szervezet igényeinek!
Kutass fenyegetések után megelőző jelleggel, hogy azonosítsd és megállítsd a támadókat, mielőtt végrehajthatnák a támadásukat! Ha a csapatnak nincs ideje vagy képzettsége ehhez házon belül, bízz meg egy Managed Detection and Response (MDR, “észlelő és helyzetkezelő”) szakértőt!
Erősítsd meg az informatikai környezetet a kulcsfontosságú biztonsági rések felkutatásával és lezárásával! Ilyenek a frissítetlen eszközök, védelem nélküli gépek, nyitott RDP portok, stb. Az Extended Detection and Response (XDR, “kibővített észlelő és helyzetkezelő”) megoldások ideálisak erre a célra.
Készülj fel a legrosszabbra! Tudd, mit kell tenned, ha egy kiberincidens történik és folyamatosan frissítsd a helyzetkezelő tervedet!
Készíts biztonsági másolatokat és gyakorold a belőlük történő visszaállítást, hogy a szervezet működése a lehető leggyorsabban, minimális fennakadással helyre tudjon állni!

Forrás: Biztonságportál, Pénzcentrum

Kapcsolódó cikkek:

Kapcsolódó cikkek

A következő szint betöltve! — Techson MS6-os kamerák

A Techson legkedveltebb kameraszériája még több tudással, funkcióval és ellenállhatatlan intelligenciával hódít. Amire egy kamera csak képes lehet, azt az MS6-os tudja! Ismerd meg a széria lehengerlő funkcióit cikkünkből! Bővebben »

Digitális alvázvizsgálat – kristálytiszta kép, akár radioaktív anyagdetektálással

Az alvázvizsgálat elvégzésében manapság már olyan technikai támogatásra támaszkodhatunk, amely nagyban megkönnyíti, felgyorsítja és kiszélesíti a vizsgálatot. A ZNZ Biztonságtechnika által kínált legújabb megoldás holland fejlesztés és Hollandiában is készül. Bővebben »

Ismerd meg a Ksenia lares 4.0 előnyeit és jellemzőit!

Cikkünben megvizsgáljuk a Ksenia Security IoT platformjának, a lares 4.0-nak előnyeit és néhány olyan funkciót, amelyek egyedülálló megoldássá teszik a piacon. Bővebben »

Az év „slágere” – Októbertől már kötelező lesz a NIS2 kiberbiztonsági irányelv bevezetése

Az Európai Unióban a 2022/2555 NIS2 (Network and Information Systems Directive 2) irányelvet 2021. december 27-én hirdették ki, majd nem sokkal később 2023. január 16-án hatályba is lépett. A téma széleskörűen érinti a biztonságvédelem területét is, tekintettel arra, hogy a vállalatoknál alkalmazott biztonsági rendszerek túlnyomó többsége IP alapon működik, továbbá értelemszerűen ez a gyártókat és

Az Európai Unió NIS2 kiberbiztonsági irányelve és lehetséges hatásai az IP video piacára

Hogy egy nagy klasszikust idézzünk: „A nemzetközi helyzet fokozódik”. Sajnos, ha a minket körülvevő világra nézünk, egyet kell értenünk ezzel a kijelentéssel, ami az EU-ban előtérbe hozta a kiberbiztonsági kérdéseket. Ennek következtében az EU szigorítja a kiberbiztonsággal kapcsolatos megközelítését, egyre több vállalatnak és állami szervezetnek kell alkalmazkodnia. Cikkünkben röviden azt vázoljuk fel, hogy mindennek milyen

Gyorsul a biztonsági incidensek reagálási ideje, de még mindig óriási a lemaradás

Noha a védelmi megoldások egyre gyorsabban képesek detektálni a zsarolásra kiélezett kibertámadásokat, azért még így is aggasztó a helyzet. A legfrissebb adatok azt mutatják, hogy az idei első félévben a behatolás és észlelés közötti idő 8 napra adódott, ami jó hír, mert 2022-ben még 10 nap volt. Számol be róla híranyagában a biztonságportál

Minden negyedik magyar vállalatnak nincs költségvetése a védelemre

A biztonsági megoldások magas költsége, a fenyegetések alacsony szintű ismerete a munkavállalók körében és a szakképzett munkatársak hiánya jelentik a három legnagyobb kihívást a digitális védelem biztosítása terén a magyar vállalatoknál.

Az Európai Unió NIS2 kiberbiztonsági irányelve és lehetséges hatásai az Axis Communications piacára

Az Európai Unió keményen szigorítja a kiberbiztonsággal kapcsolatos megközelítését. Az Axis már jó ideje azon dolgozik, hogy megfeleljen az előírásoknak. A NIS2 irányelv pedig óriási lehetőség a cég számára, hogy tovább erősítse pozícióit, különösen a nagy végfelhasználóknál.

Firmware: most akkor frissíteni, vagy nem?

Az Axis communications szerzője rávilágít a mai biztonsági iparág egyik fő ellentmondására. Vajon a firmware-frissítések segítik-e vagy akadályozzák a rendszerek integritását.

NIS 2 – Megegyezés született az EU új kiberbiztonsági irányelvéről

Újabb lépést tett az Európai Unió a nemzetközösség kiberbiztonsági védekezésének megerősítése érdekében, miután a tagállamok és az Európai Parlament megállapodtak a NIS 2 irányelv végleges kereteiről.