Pressmeddelande —

Myndigheter har svårt att stoppa kryptering vid ransomware-attacker

En global studie visar att statliga och lokala myndigheter har svårt att värja sig mot angrepp med ransomware. Bara var femte myndighet (20 procent) lyckades stoppa angreppet innan data krypterats. Det är klart sämre än det totala genomsnittet för samtliga sektorer som ligger på 31 procent. Samtidigt ökade antalet ransomware-angrepp mot lokala myndigheter med 70 procent under 2021.

I den globala studien som genomförts av IT-säkerhetsföretaget Sophos framgår även att kostnaden som statliga verksamheter betalade för att åtgärda en attack var tre gånger den genomsnittliga lösen som sektorn betalade. Förutom att drabbas av en hög krypteringsfrekvens, upplevde myndigheterna också en betydande minskning av mängden krypterad data som kunnat återställas efter att de betalat lösen. Under 2021 återställdes 58 procent av data jämfört med 70 procent 2020.

Svårt att redovisa hög IT-säkerhet för skattebetalarna
– Traditionellt har statliga organisationer inte varit det främsta målet för utpressare. I allmänhet finns inte lika mycket pengar där som i privata företag. Och kriminella grupper undviker gärna att dra till sig uppmärksamhet från brottsbekämpande myndigheter. När statliga och kommunala verksamheter ändå drabbas har de ofta ett undermåligt skydd eftersom de inte har budget för ett riktigt djupgående och effektivt cybersäkerhetsstöd, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

– Statliga och kommunala verksamheter har en utmaning genom att skattebetalarna kan se om gatorna är rena eller om deras skolor når sina utbildningsmål. Medan det är svårare att på motsvarande vis försvara kostnader för att förebygga cyberattacker. När angreppet väl är ett faktum och data krypterats kan det givetvis innebära ett hårt uppvaknande för alla inblandade, inklusive medborgarna. Den här undersökningen visar också att proaktivitet lönar sig. Att förebygga attacken är i allmänhet betydligt mindre kostsamt än att åtgärda ett lyckat ransomware-angrepp, säger Per Söderqvist.

Studien bygger på svar från 5 600 IT-ansvariga i 31 länder varav 199 arbetar inom statlig och kommunal verksamhet. Undersökningen har genomförts av Vanson Bourne, ett oberoende företag specialiserat på marknadsundersökningar.

Läs rapporten ”The State of Ransomware in State and Local Government 2022”»

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Arbetsliv
  • Data, Telekom, IT
  • Offentlig sektor
  • Datorer, datateknik, programvaror
  • Datasäkerhet
  • Säkerhet

Kategorier

  • sophos
  • kryptering
  • it-säkerhet
  • datasäkerhet
  • per söderqvist
  • global studie
  • ransomware
  • gisslanprogram
  • myndigheter
  • state of ransomware 2022

Sophos skyddar över 500 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 60 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Industriföretag betalar mest vid ransomware-attacker

    En ny global studie visar att företag inom tillverkande industri som drabbas av ransomware betalar mer än dubbelt så mycket som genomsnittet för alla branscher. De medverkande industriföretagen betalade i genomsnitt drygt 2 miljoner USD i lösensumma. Det kan jämföras med det totala genomsnittet som är drygt 800 000 USD för samtliga branscher.

  • Cyberkriminella kvar allt längre i angripna nätverk

    En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

  • Tio sätt för cyberkriminella att driva in lösen

    När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.

  • Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst

    Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till. Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst.