Het betalen van losgeld na een ransomware-aanval verdubbelt bijna de kosten voor herstel na zo'n aanval. Van alle sectoren wordt de publieke sector het minst getroffen door ransomware. Dit stelt security-leverancier Sophos in het het rapport The State of Ransomware 2020.
Aan het onderzoek namen 5.000 IT-beslissers in organisaties in 26 landen in Europa, Amerika, Azië-Pacific en Centraal-Azië, het Midden-Oosten en Afrika deel. Zij stellen dat 51 procent van de organisaties de afgelopen twaalf maanden een aanzienlijke ransomware-aanval ervaren heeft (versus 54% in 2017). Data werden bij 73 procent van de aanvallen versleuteld.
Ruim kwart betaalde losgeld
De gemiddelde kosten om de impact van een dergelijke aanval aan te pakken bedroegen ruim EUR 675.000. Dat is inclusief bedrijfsonderbreking, verloren bestellingen, operationele kosten en losgeld. Deze gemiddelde kosten stegen tot EUR 1,3 miljoen euro bij organisaties die losgeld betaalden.
27 procent van de door ransomware getroffen organisaties gaf toe losgeld te hebben betaald. Wereldwijd blijkt dat organisaties uit de segmenten media, ontspanning en entertainment het vaakst worden aangevallen: 60 procent. De publieke sector (45%) werd het minst getroffen.
Volgens Chester Wisniewski, principal research scientist Sophos, voelen veel organisaties een enorme druk om te betalen en zo weer toegang tot data en systemen te krijgen. "Op het eerste gezicht lijkt het betalen van losgeld een effectieve manier om data terug te krijgen, maar dit is een illusie. Uit onze bevindingen blijkt dat betalen voor tijd en kosten weinig uitmaakt voor de moeite die men erin moet steken om gegevens terug te krijgen. Dit kan zijn omdat het onwaarschijnlijk is dat één enkele decoderingssleutel alles is wat nodig is om volledig te herstellen. Aanvallers kunnen verschillende sleutels hebben. Het gebruik hiervan kan een complexe en tijdrovende aangelegenheid zijn."
56 procent van de organisaties kon data van back-ups herstellen zonder losgeld te betalen. Bij 1 procent leidde het betalen van losgeld niet tot herstel van gegevens (5% bij overheidsorganisaties). 13 procent van de ondervraagde overheidsorganisaties slaagde er nooit in om hun versleutelde gegevens te herstellen, vergeleken met 6 procent gemiddeld.
Impact NL-organisaties
200 Nederlandse organisaties hebben deelgenomen aan het onderzoek. 55 procent heeft aangegeven in het afgelopen jaar slachtoffer te zijn geworden van een ransomware-aanval. Van hen was 22 procent in staat een aanval af te slaan voordat data kon worden versleuteld. Nog eens 22 procent ging over tot het betalen van losgeld.
In Nederland bedroegen de gemiddelde herstelkosten EUR 770.000. 76 procent val alle respondenten gaf aan verzekerd te zijn tegencybersecurity-inbreuken, waarvan 64 procent ook een verzekering tegen gevolgen van ransomware-aanvallen heeft.
