90% das empresas pagaram resgates nos últimos dois anos para recuperar rapidamente os seus dados após ataques cibernéticos, fechar fugas de informação e manter as operações.
Isto é demonstrado por um estudo realizado pela Censuswide em nome da Cohesity, um fornecedor global de gestão e segurança de dados com base em IA. De acordo com o inquérito, 93 por cento das empresas internacionais inquiridas querem continuar a pagar resgates em caso de ataque à segurança e violam as suas directrizes de “não pagar” em caso de emergência. Apenas 1% das empresas descarta categoricamente o pagamento de resgates. 35% das empresas estão dispostas a pagar mais de 5 milhões de dólares para restaurar dados e processos de negócios. Dois em cada três entrevistados desejam transferir mais de 3 milhões em dinheiro de resgate em caso de emergência.
Problemas de recuperação de dados
As empresas são afetadas pelo impacto dos ataques cibernéticos por dois motivos. Por um lado, os métodos de ataque estão a tornar-se cada vez mais pérfidos e, além disso, os dados da maioria das empresas são geridos e protegidos de forma inadequada. 78 por cento afirmam que a ameaça aos dados sensíveis das suas empresas está a crescer ainda mais rapidamente do que o stock de dados como um todo - apesar do rápido aumento na quantidade de informação de dados que pode ser recolhida, armazenada e analisada no sector empresarial. Por outro lado, o número de ataques cibernéticos aumenta constantemente. Quase todos os responsáveis (96 por cento) esperam que a ameaça de ataques cibernéticos aumente significativamente em 2024 em comparação com 2023.
Quase 4 em cada 5 empresas foram vítimas de ataques de ransomware entre junho e dezembro de 2023. Outros tantos (79%) duvidam da eficácia dos conceitos internos de defesa cibernética. Eles afirmam que a resiliência cibernética e as estratégias de segurança de dados de sua empresa não estão acompanhando o atual cenário de ameaças. Recuperação de dados demasiado lenta: a falta de resiliência cibernética provoca pagamentos de resgate Os desafios à resiliência cibernética e à continuidade dos negócios são generalizados e diversos, como mostra o estudo da Cohesity:
Todas as empresas pesquisadas precisam de mais de 24 horas para restaurar dados e, portanto, processos de negócios
Apenas 7% dos entrevistados conseguem restaurar dados e processos de negócios dentro de 1 a 3 dias
35% precisam de 4 a 6 dias; para quase o mesmo número de empresas e departamentos, a recuperação de dados leva de 1 a 2 semanas. Quase uma em cada quatro empresas precisa de mais de 3 semanas para restaurar dados e processos de negócios
Poucas execuções de teste
Outra prova da falta de resiliência cibernética é que apenas 12% das empresas realizaram um teste de resistência aos seus processos ou soluções de segurança de dados, gestão de dados e recuperação de dados nos últimos seis meses. 46% não testam seus processos ou soluções há mais de 12 meses.
“A segurança dos dados deve ser uma prioridade organizacional em todas as funções e departamentos. O sério impacto de um ataque cibernético bem-sucedido ou violação de dados na continuidade dos negócios, nas receitas, na reputação da marca e na confiança do cliente é extremo”, enfatiza Sanjay Poonen, CEO e Presidente da Cohesity. “As soluções baseadas em IA permitem que as empresas respondam muito rapidamente aos ataques cibernéticos. Esses sistemas de defesa para melhor segurança e gerenciamento de dados mais eficaz protegem informações confidenciais da empresa. Eles detectam ataques à segurança de TI e garantem que os arquivos acessados sejam restaurados rapidamente para que todos os processos de negócios continuem em execução.”
As consequências
Os impactos mais sérios dos ataques à segurança são:
- Marcas- e danos à reputação (34 por cento)
- declínio o preço das ações / investimentos / rentabilidade (31 por cento)
- mais direto Declínio nas vendas (30 por cento)
- perda de confiança o parceiro de negócios (39 por cento)
Há muito que se atualizar quando se trata de conscientização e responsabilização sobre ameaças. Apenas 35% dos entrevistados afirmam que a administração sênior compreende perfeitamente os “sérios riscos e desafios diários de proteção, segurança, gerenciamento e recuperação de dados”. 67% dizem que o CIO e o CISO da sua empresa, em particular, deveriam coordenar-se melhor.
“A pesquisa revela que muitas empresas estão demorando muito para restaurar dados e sistemas para evitar interrupções significativas”, disse James Blake, chefe global de estratégia GTM de resiliência cibernética da Cohesity. “Muitas organizações também admitiram que pagariam um resgate para reduzir as interrupções. No entanto, pagar resgates quase certamente resultará na perda de alguns dados. Sem falar que os operadores de ransomware foram sancionados. A última coisa que a administração precisa após um ataque de ransomware é a perspectiva de multas pesadas ou prisão por violação de sanções.”
Mais em Cohesity.com
Sobre Coesão A coesão simplifica muito o gerenciamento de dados. A solução torna mais fácil proteger, gerenciar e obter valor dos dados - no data center, na borda e na nuvem. Oferecemos um conjunto completo de serviços consolidados em uma plataforma de dados multinuvem: proteção e recuperação de dados, recuperação de desastres, serviços de arquivo e objeto, desenvolvimento/teste e conformidade de dados, segurança e análise. Isso reduz a complexidade e evita a fragmentação de dados em massa. O Cohesity pode ser fornecido como um serviço, como uma solução autogerenciada ou por meio de parceiros do Cohesity.
Artigos relacionados ao tema