Pressmeddelande —

Två tredjedelar av företagen har sett utpressningsförsök

Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent. Angriparna har också blivit mer framgångsrika när det gäller att kryptera data i sina attacker. Krypterings-frekvensen har ökat från 54 procent år 2020 till 65 procent 2021.

Ökningen visar att cyberkriminella blivit mer kapabla att utföra allvarliga attacker i stor skala. Den alltmer omfattande användningen av Ransomware-as-a-Service (RaaS) tros ligga bakom en del av ökningen. Möjligheten att använda färdigpaketerade angrepp som tjänst gör att cyberkriminella kan genomföra relativt avancerade attacker utan att det kräver större förkunskap. Totalt uppgav 59 procent av de medverkande att attackerna ökat i komplexitet.

Sverige strax över genomsnittet
När det gäller andelen organisationer som utsatts för ransomware ligger de svenska företagen strax över det globala genomsnittet. I Sverige hade 69 procent av de medverkande företagen varit med om utpressningsförsök vilket kan jämföras med det globala genomsnittet 66 procent. Värst drabbade är företagen i Österrike där 84 procent utsatts för angrepp. I Sydafrika kommer företagen lindrigast undan. Där svarar drygt hälften (51 procent) av företagen att de sett attacker med ransomware.

– Studien bekräftar en väldigt utmanande situation. Det finns heller ingenting som tyder på att angreppen med ransomware är på väg att avta – tvärtom har de blivit dominerande bland cyberkriminella. Och RaaS främjar tyvärr förutsättningarna för kriminella att arbeta med ransomware i stor skala. Samtidigt finns det ett stort mörkertal med angrepp vi aldrig hör talas om i media, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Av de 5 600 IT-ansvariga som medverkade i studien var 100 från Sverige. Samtliga arbetar i organisationer med mellan 100 och 5 000 användare. Undersökningen avser incidenter och händelser under 2021 och har genomförts av Vanson Bourne i januari och februari 2022. Vanson Bourne är ett oberoende företag specialiserat på marknadsundersökningar.

Ladda ner och läs mer om “The State of Ransomware 2022”»

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Företagande
  • Arbetsliv
  • Data, Telekom, IT
  • Undersökningar, rapporter
  • Datorer, datateknik, programvaror
  • Datasäkerhet
  • Säkerhet

Kategorier

  • it-säkerhet
  • global studie
  • utpressningsprogram
  • per söderqvist
  • studie
  • ransomware
  • sophos
  • sverige
  • datasäkerhet
  • gisslanprogram

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Infrastruktur i molnet allt oftare utsatt för cyberattacker

    I takt med att allt fler företag använder molnet för sin IT-infrastruktur ökar också cyberangreppen i den miljön. En ny global studie visar att användarna av infrastruktur som tjänst (Infrastructure-as-a-Service eller IaaS) under det senaste året sett antalet attacker öka med 56 procent. Samtidigt säger sig nära sju av tio (67 procent) ha drabbats av ransomware.

  • Industriföretag betalar mest vid ransomware-attacker

    En ny global studie visar att företag inom tillverkande industri som drabbas av ransomware betalar mer än dubbelt så mycket som genomsnittet för alla branscher. De medverkande industriföretagen betalade i genomsnitt drygt 2 miljoner USD i lösensumma. Det kan jämföras med det totala genomsnittet som är drygt 800 000 USD för samtliga branscher.

  • Tredjepartsleverantörer kan nu integrera med Sophos IT-säkerhetstjänst

    Sophos tjänst för Managed Detection and Response (MDR) blir nu kompatibel med ett stort antal säkerhetslösningar från tredje part. Det omfattar bland annat tjänster för slutpunkter, brandväggar, molntjänster, identitetskontroll och e-post. Sophos MDR blir på det sättet bättre på att snabbt upptäcka och åtgärda angrepp i en mängd olika kund- och verksamhetsmiljöer.

  • Detaljhandeln hårt drabbad av utpressning – gisslanattackerna ökar med 75 procent

    Under år 2021 utsattes mer än tre av fyra detaljhandelsföretag av ransomware (gisslanattacker). En ny global studie visar att det är den näst högsta andelen av alla sektorer efter medie- och underhållningsindustrin. Det innebär också att attackerna mot detaljhandeln ökat med 75 procent – från 44 procent 2020 till 77 procent 2021.

  • Cyberkriminella kvar allt längre i angripna nätverk

    En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

  • Sjukvården mest benägen att betala lösen vid ransomware-attacker

    När utpressningsattackerna fortsätter att öka blir det tydligt att olika branscher och sektorer är olika villiga att betala lösen. En ny global studie visar att sjukvården under 2021 varit den sektor som i störst utsträckning betalat för att försöka få tillbaka krypterad data – ofta förgäves dessutom.

  • Svenska företag står emot när lösen för gisslanprogram skenar

    En ny global studie visar att kostnaderna för företag som drabbas av gisslanprogram (ransomware) och betalar lösen ökat mycket kraftigt. Den genomsnittliga lösensumman som betalats vid de svåraste attackerna där data krypterats har femfaldigats till cirka åtta miljoner kronor – och i Sverige var den cirka tre miljoner kronor.

  • Åtta av tio samtal till expertteamet gäller ransomware

    Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.

  • Framtidsspaning – cyberhoten samlas kring ransomware

    Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.

  • Akutteam avvärjer pågående cyberangrepp

    När cyberangreppet är ett faktum och de egna resurserna inte räcker till börjar en kamp mot klockan. Att passivt se på och hoppas att angreppet ska försvinna av sig självt brukar sällan fungera. Och att snällt betala lösen vid en ransomware-attack är ett ännu sämre alternativ eftersom man riskerar att få nya krav. Samtidigt vet vi att tiden mellan angrepp och åtgärd är en kritisk faktor.

  • IT-säkerhet 2023 handlar om att få ihop alla pusselbitar

    I många företag, särskilt större organisationer, finns det en i dag en brokig flora av tjänster och produkter som ska hantera IT-säkerheten. Det handlar om lösningar från olika leverantörer som dessutom tillkommit i olika skeden och införts för att möta hot som hela tiden förändras. Nu ökar intresset för IT-säkerhet där alla utspridda pusselbitar passar bättre med varandra.

  • Utpressare kringgår drivrutiner med sofistikerad teknik

    Ransomware-gänget BlackByte har börjat använda en sofistikerad ”Bring your own driver”-teknik för att kringgå mer än tusen drivrutiner som används i tjänster för så kallad Endpoint Detection and Response (EDR). Tidigare i år pekade FBI ut BlackByte som ett hot mot kritisk infrastruktur. Efter ett kort uppehåll återupptog BlackByte i maj sin verksamhet.

  • Tio sätt för cyberkriminella att driva in lösen

    När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.

  • Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst

    Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till. Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej