Rritja e sulmeve të ransomware në vitet e fundit ka shtyrë qeverinë australiane të ndërmarrë veprime duke futur legjislacionin që ndalon kompanitë të bëjnë pagesa shpërblese. Pavarësisht këtij ndalimi, një sondazh i kohëve të fundit i kryer nga Cohesity, një firmë e specializuar në sigurinë dhe shërbimet e menaxhimit të të dhënave të mbështetura nga AI, ka zbuluar se pothuajse 601 TP3T e të anketuarve kanë pranuar se kanë zgjedhur të paguajnë kërkesat e hakerëve për shpërblim.

Arsyeja kryesore e përmendur për pagesën e shpërblimit ishte lehtësia e rikuperimit të të dhënave dhe reduktimi i ndjeshëm i kohës së rikuperimit dhe kohës së ndërprerjes, e cila arriti gati 95%. Kjo tregon se organizatat janë të gatshme të anashkalojnë kufizimet e vendosura nga qeveria për të mbrojtur të dhënat e tyre dhe për të minimizuar ndërprerjet operacionale.

Studimi zbuloi gjithashtu se një 77% befasuese nga 300 pjesëmarrësit pranuan se organizatat e tyre kishin rënë viktimë e malware-it të kodimit të skedarëve dhe situata parashikohet të përkeqësohet në vitin 2024. Kjo tregon kërcënimin e përhapur dhe në rritje të paraqitur nga kriminelët kibernetikë, të cilët nuk tregojnë preferencë për madhësinë ose shtrirjen e kompanive të synuara, duke synuar si ndërmarrjet e mëdha ashtu edhe ato të vogla me qëllimin kryesor të maksimizimit të fitimeve financiare.

Ndoshta më shqetësues është fakti se vetëm 41 TP3T e të anketuarve deklaruan se organizatat e tyre nuk ishin në gjendje të rikuperoheshin nga një incident kibernetik brenda një afati kohor treditor. Shumica, megjithatë, pranuan se pasuritë e tyre mbetën të parikuperueshme nëse nuk paguhej një shpërblim për autorët e malware. Kjo paraqet një pamje të zymtë të gjendjes aktuale të gatishmërisë për sigurinë kibernetike dhe varësinë nga pagesat e shpërblimit si një mjet rikuperimi.

Implikimet e studimit nënvizojnë domosdoshmërinë që Zyrtarët Kryesues të Informacionit (CIO) dhe Zyrtarët Kryesorë të Teknologjisë (CTO) të jenë të aftë për të bërë dhe që nuk duhet gjatë dhe pas një sulmi kibernetik. Me potencialin për pasoja ligjore për mospërputhje me rregullat e mandatuara nga qeveria, është thelbësore që organizatat t'i japin përparësi masave të sigurisë kibernetike dhe qëndrueshmërisë ndaj sulmeve të ransomware.

Ndërsa disa ekspertë të sigurisë argumentojnë se pagesa e një shpërblimi është financiarisht e justifikueshme kur merren parasysh kostot e rikuperimit dhe joproduktive gjatë një incidenti kibernetik, mbetet një paralajmërim thelbësor. Skenari lind kur hakerat, pasi marrin pagesën, pretendojnë se kanë fshirë të dhënat e vjedhura vetëm për të kërcënuar më vonë viktimat me një derdhje të mundshme të të dhënave në të ardhmen. Kjo ngre pyetje në lidhje me efikasitetin dhe besueshmërinë e pagesave të shpërblesës si një zgjidhje e garantuar, duke hedhur dyshime mbi efektivitetin afatgjatë të kësaj qasjeje.

Ndërsa kërcënimi i sulmeve të ransomware vazhdon të jetë i madh, është e qartë se organizatat po përballen me vendimin kompleks nëse do të paguajnë kërkesat për shpërblesë për të lehtësuar rikuperimin e të dhënave. Me rritjen e frekuencës dhe sofistikimit të kërcënimeve kibernetike, është e domosdoshme që bizneset t'i japin përparësi masave proaktive të sigurisë kibernetike dhe të eksplorojnë strategji alternative për zbutjen e ndikimit të sulmeve të ransomware. Vetëm duke forcuar mbrojtjen dhe qëndrueshmërinë e tyre, organizatat mund të shpresojnë të mbrojnë të dhënat dhe operacionet e tyre kundër kërcënimit në rritje të krimit kibernetik.

Lidhja e burimit