Ransomware wordt een groeiend probleem voor organisaties. Dat stelt Webroot op basis van een recent onderzoek van Spicework onder 300 IT-managers. Ransomware is een vorm van malware waarbij een pc of andere client 'gegijzeld' wordt en pas weer voor gebruik wordt vrijgegeven na betaling van een bepaalde hoeveelheid geld. Vaak wordt een overheidsinstantie als afzender gebruikt en wordt het geldbedrag een boete genoemd voor bijvoorbeeld gevonden kinderporno op de client.
Van de ondervraagde IT-managers stelt 88 procent zich zorgen te maken over de mogelijke impact van ransomware op hun organisatie. Daarbij is 20 procent extreem bezorgd, 28 procent zeer bezorgd en 40 procent enigszins bezorgd. 66 procent van de respondenten verwacht dat het aantal ransomware-aanvallen het komende jaar zal toenemen. Bijna een derde heeft al een of meer ransomware-aanvallen op de organisatie meegemaakt, twee derde kent iemand die een dergelijke aanval heeft meegemaakt. 20 procent kent iemand die het gevraagde bedrag voor het vrijgeven van de gegijzelde client heeft betaald, van hen stelt 80 procent dat het bedrag minder dan 500 dollar bedroeg.
De toegangspunten tot een client die het grootste ransomware-gevaar opleveren, zijn e-mail (87%), internet (79%) en sociale media (54%). Het merendeel van de ondervraagde IT-managers heeft al maatregelen tegen ransomware genomen. De meest gebruikte oplossing is endpoint security (96%), gevolgd door spam/e-mailfiltering (88%) en firewall-beperkingen (76%). Diensten op het gebied van content filteren worden door 56 procent van de respondenten toegepast.
Toch denkt slechts 44 procent van de IT-managers dat de gebruikte security-oplossingen afdoende zijn. 69 procent heeft dan ook beleid ontwikkeld om te reageren op een ransomware-aanval. In 82 procent van de gevallen gaat het om het volledig opschonen van het aangevallen device.22 procent wil met een security provider samenwerken om de gebruikte ransomware-encryptie te verwijderen. 19 procent gebruikt back-up bestanden om een device weer te laten werken. 9 procent ten slotte probeert om handmatig zelf de encryptie te verwijderen.
