Pressmeddelande —

Svenska företag står emot när lösen för gisslanprogram skenar

En ny global studie visar att kostnaderna för företag som drabbas av gisslanprogram (ransomware) och betalar lösen ökat mycket kraftigt. Den genomsnittliga lösensumman som betalats vid de svåraste attackerna där data krypterats har femfaldigats till cirka åtta miljoner kronor – och i Sverige var den cirka tre miljoner kronor. I IT-säkerhetsföretaget Sophos studie ”The State of Ransomware 2022” framgår också att svenska företag betalar cirka hälften av det globala genomsnittet när det gäller de totala kostnaderna för att hantera angrepp med gisslanprogram.

I studien som omfattar svar från totalt 5 600 IT-ansvariga i 31 länder framgår att den genomsnittliga kostnaden för att återhämta sig från det drabbade företagets senaste attack var cirka 13,5 miljoner kronor. Svenska företag betalade cirka 7,2 miljoner kronor. Förutom själva lösensumman ingår kostnader för bland annat driftstörningar, merarbete, förlorade affärsmöjligheter och ökade verksamhetskostnader.

– Globalt sett är trenden negativ och oroande. Samtidigt kan vi glädjas åt att svenska företag står emot utvecklingen förhållandevis väl. Med tanke på att endast en bråkdel av de företag som betalar lösen får tillbaks all krypterad data är det varken klokt eller hållbart att betala när företaget drabbas av gisslanprogram, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Lösensumman har ökat
Under 2021 uppger 11 procent av de drabbade företagen att de betalade motsvarande 10 miljoner kronor eller mer i lösen. Motsvarande siffra för 2020 var fyra procent. Samtidigt minskade andelen företag som under 2021 betalade mindre än 100 000 kronor till 21 procent, jämfört med 34 procent för 2020. Av de drabbade företagen uppger endast fyra procent att de fick tillbaka all sin krypterade data.

– Samtidigt som cyberkriminellas angrepp med gisslanprogram utvecklats till en miljardindustri märker vi att företagen lyft frågan om IT-säkerhet i allmänhet och gisslanprogram i synnerhet. Kunskapen om hur frågan ska hanteras tycks ha ökat. Allt fler svenska företag visar också intresse för lösningar som minskar risken för att drabbas av gisslanprogram. De har förstått att problemet med gisslanprogram inte kommer att försvinna i närtid, fortsätter Per Söderqvist.

Av de 5 600 IT-ansvariga som medverkade i studien var 100 från Sverige. Samtliga arbetar i organisationer med mellan 100 och 5 000 användare. Undersökningen avser incidenter och händelser under 2021 och har genomförts av Vanson Bourne i januari och februari 2022. Vanson Bourne är ett oberoende företag specialiserat på marknadsundersökningar.

Ladda ner och läs mer om “The State of Ransomware 2022”»

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Ekonomi, finans
  • Företagande
  • Data, Telekom, IT
  • Datorer, datateknik, programvaror
  • Rapporter
  • Datasäkerhet
  • Säkerhet

Kategorier

  • datasäkerhet
  • gisslanprogram
  • ransomware
  • sophos
  • studie
  • sverige
  • lösen
  • state of ransomware 2022
  • global
  • it-säkerhet

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Svenska företag bland de mest försäkrade mot cyberbrott

    Samtidigt som kostnaderna för företag som drabbas av gisslanprogram (ransomware) ökat mycket kraftigt väljer många företag att teckna en försäkring mot cyberbrott. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos kommer Sverige på en delad andraplats när det gäller andelen företag som tecknat försäkring.

  • Två tredjedelar av företagen har sett utpressningsförsök

    Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.

  • Åtta av tio samtal till expertteamet gäller ransomware

    Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.

  • Framtidsspaning – cyberhoten samlas kring ransomware

    Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.

  • En dålig affär att betala gisslanpengar till cyberkriminella

    En ny omfattande global studie visar att företag som betalar gisslanpengar till cyberkriminella gör en dålig affär. Kostnaden för att återställa förlorad information är i genomsnitt cirka 14 miljoner kronor för företag som betalar. Företag som däremot återställer filerna på annat sätt lägger ut i genomsnitt drygt 7 miljoner kronor.

  • Tio sätt för cyberkriminella att driva in lösen

    När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.