Segundo um estudo realizado pela Sophos, o setor da indústria transformadora é quem paga, em média, os resgates de ransomware mais elevados (2.036.189€) quando comparado com a média de todos os setores.
O estudo “The State of Ransomware in Manufacturing and Production” revelou ainda outros detalhes relacionados com os ataques deste género que se têm mostrado cada vez mais complexos e que têm sido cada vez mais comuns em diversos setores.
Ransomware exige pagamentos altos, mas em menores quantidades
A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, retirou diversas conclusões do estudo em questão no que diz respeito aos ataques via ransomware no setor da indústria transformadora.
Em comparação ao ano passado, 66% das organizações inquiridas reportou um aumento na complexidade dos ciberataques, e 61% um aumento no volume de ciberataques – algo também superior à média global em 7% e 4%, respetivamente.
“A indústria transformadora é um setor atrativo para os cibercriminosos devido à posição privilegiada que ocupa na cadeia de abastecimento. Infraestruturas desatualizadas e a falta de visibilidade sobre o ambiente TO proporcionam uma entrada facilitada aos atacantes, bem como uma plataforma a partir de onde podem lançar os seus ataques numa rede já violada. A convergência de TI e TO está a aumentar a superfície de ataque e a agravar um ambiente de ameaças já de si complexo”
John Shier, Senior Security Advisor da Sophos
Apesar de o setor da indústria transformadora ser quem paga os valores mais elevados quando comparado com a média global de todos os setores (812.360€), a percentagem de organizações que efetivamente pagaram o resgate situa-se entre as mais baixas dos vários setores (33%, contra a média global de 46%).
O estudo da Sophos permitiu ainda concluir que o setor da indústria transformadora registou a taxa de ataque por ransomware mais baixa, juntamente com o dos serviços financeiros, com apenas 55% das suas organizações a serem alvo de ransomware.
Quando comparado com o ano 2021, a percentagem de organizações do setor em análise atingidas por este tipo de ataques aumentou 52%. O setor registou também a taxa de encriptação mais baixa de todas (57%, contra a média global de 65%).
Apesar de tudo, apenas 75% dos inquiridos declarou ter contratado um ciberseguro – a percentagem mais baixa em todos os setores.
“Embora ter backups fiáveis seja uma parte importante da recuperação, as ameaças de ransomware atuais requerem um plano de resposta detalhado que inclua capacidades de threat hunting lideradas por humanos. Os ataques complexos exigem uma proteção abrangente e, para muitas organizações, tal irá incluir a adição de equipas de Deteção e Resposta Geridas (MDR) treinadas para procurar e neutralizar atacantes ativos.”
John Shier, Senior Security Advisor da Sophos
Para o estudo “The State of Ransomware in Manufacturing and Production” foram inquiridos 5600 profissionais de TI em 31 países, incluindo 419 do setor da indústria e da produção.
Participe no passatempo:
