Pressmeddelande —

Detaljhandeln hårt drabbad av utpressning – gisslanattackerna ökar med 75 procent

Under år 2021 utsattes mer än tre av fyra detaljhandelsföretag av ransomware (gisslanattacker). En ny global studie visar att det är den näst högsta andelen av alla sektorer efter medie- och underhållningsindustrin. Det innebär också att attackerna mot detaljhandeln ökat med 75 procent – från 44 procent 2020 till 77 procent 2021.

I den globala studien som genomförts av IT-säkerhetsföretaget Sophos framgår att mer än nio av tio (92 procent) drabbade detaljhandelsföretag säger att angreppet påverkat deras förmåga att fungera samtidigt som nästan lika många (89 procent) anger att attacken fått organisationen att förlora affärer och intäkter.

– När andelen drabbade ligger på den här nivån är det inte en fråga om utan när företaget utsätts för ett ransomware-angrepp. Utvecklingen drivs på av att det blivit väldigt enkelt för cyberkriminella utan några egentliga förkunskaper att genomföra attacker. De kan antingen skaffa sig tillgång till ett nätverk med hjälp av så kallade Initial Access Brokers eller använda färdiga paket, det vill säga Ransomware-as-a-Service, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Få lyckas förhindra att data krypteras
Årets undersökning visar att endast 28 procent av de angripna detaljhandelsföretagen lyckades förhindra kryptering av data.

– Det visar på en ganska dålig motståndskraft som sannolikt beror på en kombination av undermålig säkerhetsteknik och brist på experter som dels kan arbeta proaktivt, dels kan sättas in när angreppet väl är ett faktum, fortsätter Per Söderqvist.

Samtidigt som angreppen ökat i omfattning visar studien att den totala genomsnittliga kostnaden för detaljhandelsföretag att åtgärda en ransomware-attack minskat från 1,97 miljoner USD till 1,27 miljoner USD.

Studien bygger på svar från 5 600 IT-ansvariga i 31 länder varav 422 arbetar inom detaljhandeln. Undersökningen har genomförts av Vanson Bourne, ett oberoende företag specialiserat på marknadsundersökningar.

I studien definieras ”drabbad av ransomware” som att en eller flera av organisationens enheter påverkats men inte nödvändigtvis krypterats.

Läs rapporten ”The State of Ransomware in Retail 2022”»

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Företagande
  • Data, Telekom, IT
  • Detaljhandel
  • Undersökningar, rapporter
  • Datorer, datateknik, programvaror
  • Datasäkerhet
  • Säkerhet

Kategorier

  • global studie
  • gisslanprogram
  • per söderqvist
  • sophos
  • ransomware
  • retail
  • detaljhandeln
  • it-säkerhet
  • utpressningsprogram
  • state of ransomware in retail 2022

Sophos skyddar över 500 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 60 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Cyberkriminella kvar allt längre i angripna nätverk

    En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

  • Två tredjedelar av företagen har sett utpressningsförsök

    Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.

  • Åtta av tio samtal till expertteamet gäller ransomware

    Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.

  • Tio sätt för cyberkriminella att driva in lösen

    När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.

  • Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst

    Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till. Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst.