Artiklar

Bortom den ekonomiska sidan: den otydliga kostnaden för ransomware

Ransomware har dominerat nyheterna de senaste två åren.

De flesta vet att framgångsrika attacker kan vara ekonomiskt förödande för företag.

Vanligtvis fokuserar dessa samtal på den ekonomiska kostnaden för lösensumman och om det är en lönsam kostnad för företag att göra.

Innehållsförteckning

Beräknad lästid: 6 minuter

Eftersom attackerna Ransomware förbli ett betydande och frekvent hot mot företag, med 76% av organisationer som drabbades av minst en attack förra året måste mer uppmärksamhet ägnas åt de mindre uppenbara effekterna som organisationer står inför, såsom utbrändhet av anställda, kostnader för konsumenter med mera. Företag måste vara medvetna om vad dessa kostnader kan vara.

Ekonomin med ransomware

Idag inser de flesta att Ransomware det är tyvärr ett faktum för moderna företag och organisationer av alla storlekar. Men mindre uppmärksamhet ägnas åt den bredare effekten av att många företag lider ekonomiska förluster på grund av attacker Ransomware. Den Ransomware det är inte bara en affärsutmaning, utan en betydande makroekonomisk faktor.

Il Ransomware inflationen ökar. Veeam beställde en undersökning bland brittiska företagsledare, som visade att nästan alla företag höjde priserna till kunder efter en ransomware-attack, med 68% som fick höja priserna med 11 % eller mer. På den tiden var inflationen i Storbritannien 4,6%, vilket tyder på att ransomware har en enorm potential att störa ekonomin, mer än andra viktiga marknadsdrivare.

Detta försätter företag i en ännu svårare position: i en tid då konsumenter förväntar sig höga krav på skydd av sina data från företag kräver de också överkomliga priser, eftersom levnadskostnaderna stiger dramatiskt. De Ransomware gör båda till en komplex utmaning. Om företag vill behålla sina kunder måste de hålla sin data säker för att hålla kostnaderna nere.

Ett ekonomiskt brott

Det är lätt att glömma att cyberbrottslighet är en bransch för sig. Även om många cyberattacker kommer från ensamma, amatörhackers, kommer attacker med bredare effekt oftast från organiserade grupper. Även om det kan tyckas konstigt att betrakta dem som sådana, med tanke på att de är kriminella, blir cyberangripare alltmer specialiserade och deras strategi består i att pressa ut så mycket pengar som möjligt från offer.

Ett exempel på detta är gruppen Rhysida, som drabbade British Library i oktober 2023 i en uppmärksammad attack som organisationen ännu inte har återhämtat sig ifrån. Samtidigt förlamade attacken – som även nådde organisationer i Europa, Mellanöstern och Sydamerika – Toronto Public Librarys system.

Det är värt att komma ihåg att även om det är förståeligt att bli frestad att betala en lösensumma när du hamnar i kaoset av en attack, går detta beslut till att finansiera brottet. Betalningen kommer att ge dessa grupper resurser att attackera andra företag, offentliga tjänster och kritisk nationell infrastruktur.

Attacken mot ett globalt viktigt bibliotek låter som en väckarklocka, men när kritisk nationell infrastruktur attackeras är liv i fara. Till exempel, i början av detta år, mer än hundra rumänska sjukvårdsinrättningar drabbades av en ransomware-attack. Lyckligtvis var de flesta av dessa sjukhus förberedda med nya säkerhetskopior, vilket innebar att systemen kunde återställas snabbare än vad som skulle ha varit fallet, vilket begränsar påverkan på patienterna.

Detta understryker vikten av en felfri säkerhetskopierings- och återställningsstrategi, inte bara för att stoppa angripare från Ransomware, men också för att avbryta betalningskedjan.

Arbetar mot motståndskraft

Om ditt företag utsätts för en attack Ransomware, blir kostnaden hög. För de allvarligaste attackerna är de finansiella kostnaderna enorma och långtgående, inklusive kostnaden för driftstopp, juridiska avgifter, rykteshantering och kostnaden för dataåterställning. Utöver detta riskerar du att förlora inte bara kunder, utan även anställda, eftersom de psykiska hälsokonsekvenserna av att arbeta för en attackerad organisation kan pressa anställda att söka andra möjligheter.

Det bästa (och enda) sättet att skydda ditt företag från den mängd kostnader som är förknippade med ransomware-attacker är att utveckla en säkerhetskopierings- och återställningsstrategi som förhindrar angripare från att vidta åtgärder.

Nu den Ransomware det är en oundviklig händelse för de flesta moderna organisationer, men det förvandlas inte nödvändigtvis till en katastrof. Det bästa sättet att utveckla en stabil säkerhetskopieringsstrategi är att följa 3-2-1 säkerhetskopieringsregeln, som blir 3-2-1-1-0. Detta kräver tre kopior av data, på två olika medietyper, med en kopia utanför webbplatsen, en oföränderlig, offline och luftgap kopia, och all denna data måste innehålla noll fel. Genom att se till att du har flera felfria säkerhetskopior på olika media och på olika platser kan du säkerställa att även om hackare får tag på en av dina säkerhetskopior, har du alltid en ren kopia tillgänglig för återställning.

I grund och botten, för att hålla kostnaderna under kontroll måste du se till att du inte är ett lätt mål för hackare: medan du inte kan eliminera möjligheten för en attack Ransomware, är det möjligt att minska dess kraft.