Фирмы Японии заплатили выкуп 60% не смогли вернуть данные
Согласно новому отчету, более 200 японских компаний заплатили злоумышленникам после атак программ-вымогателей. Однако 60% из тех, кто заплатил, не смогли восстановить свои данные, что подчеркивает неэффективность уплаты выкупа.
Обзор инцидента
Недавний отчет из Японии рисует тревожную картину в мире кибербезопасности. Согласно полученным данным, более 200 японских фирм заплатили выкуп киберпреступникам после атак с использованием программ-вымогателей (ransomware). Программы-вымогатели — это тип вредоносного ПО, которое шифрует файлы в компьютерной системе, делая их недоступными, и требует плату за восстановление доступа. Однако самым поразительным выводом отчета является то, что 60% компаний, заплативших выкуп, не смогли полностью или частично восстановить свои данные.
Почему уплата выкупа не является решением?
Этот инцидент подтверждает давнее предупреждение экспертов по кибербезопасности: уплата выкупа злоумышленникам не гарантирует восстановления данных. Компании могут не получить свои данные по нескольким причинам:
- Злоумышленники могут не отправить ключ для расшифровки после получения платежа.
- Предоставленный ключ может быть неисправным или неполным, что делает восстановление данных невозможным.
- Сам процесс расшифровки может нанести дополнительный ущерб данным.
- Злоумышленники могли скопировать данные перед шифрованием и могут угрожать продать или слить их позже.
Кроме того, уплата выкупов финансирует экосистему киберпреступности, что приводит к увеличению числа подобных атак. Важно следить за последними Новости об утечках данных, чтобы понимать эти меняющиеся угрозы.
Рекомендации для бизнеса
Крайне важно, чтобы компании предпринимали проактивные шаги для защиты своих данных от атак программ-вымогателей. Главным из этих шагов является внедрение надежных и регулярных стратегий резервного копирования. Хранение актуальных копий данных в автономном режиме или в изолированной среде позволяет восстановить систему без уплаты выкупа. В случае утечки полезно использовать Поиск утечки данных, чтобы проверить, были ли затронуты ваши данные.
Источник
Этот контент создан с помощью искусственного интеллекта через наше приложение Argus Flow. Мы постоянно работаем над улучшением Argus Flow; если вы обнаружите ошибки перевода, неверные источники или непроверенную информацию, вы можете сообщить об этом, нажав на кнопку ниже. Благодарим за обратную связь.