Taxa de encriptação de 68% nos ataques de ransomware a empresas industriais

Por: Djeisibel Lopes

A Sophos, uma empresa especializada em soluções de cibersegurança, lançou o relatório de investigação “The State of Ransomware in Manufacturing and Production 2023“.

Dedicado ao setor da produção industrial, o estudo da Sophos revela que os criminosos encriptaram dados com sucesso em 68% dos ataques de ransomware contra o setor.

Apesar de esta ter sido a maior taxa de encriptação registada nos últimos três anos, a percentagem de empresas de produção industrial a utilizar cópias de segurança para a recuperação de dados aumentou de 58%, no ano anterior, para 73%, este ano.

Ainda assim, o setor continua a ter uma das taxas de recuperação de dados mais baixas.

“A utilização de cópias de segurança como mecanismo de recuperação principal é encorajadora, uma vez que promove uma recuperação mais rápida. Embora pagar o resgate nem sempre possa ser evitado, sabemos, com base nos dados das respostas a este inquérito, que esse pagamento duplica os custos de recuperação dos ataques“, conta John Shier, field CTO da Sophos.

Revela ainda que cerca de 77% das organizações de produção industrial relatam a perda de receitas após um ataque de ransomware, pelo que os “custos adicionais devem ser evitados e a prioridade deve ser a deteção e resposta mais precoces”.

Embora a utilização de cópias de segurança tenha aumentado, o setor também registou tempos de recuperação mais longos. Em 2022, 67% das organizações tinham recuperado no prazo de uma semana, já este ano, o valor desceu para os 55%.

“Os tempos de recuperação mais longos na indústria transformadora são um desenvolvimento preocupante. Como vimos nos relatórios Active Adversary da Sophos, com base em casos de resposta a incidentes, o setor industrial está consistentemente no topo das organizações que necessitam de assistência para recuperar de ataques”, conclui John Shier.

De maneira a melhor responder a estes ataques, os especialistas da Sophos recomendam a melhoria de ferramentas de segurança, de tecnologias adaptativas que respondam automaticamente aos ataques, a otimização da preparação para ataques e a deteção, investigação e resposta a ameaças 24/7.

O estudo “The State of Ransomware 2023” inquiriu 3.000 líderes de TI e de cibersegurança de várias organizações, incluindo 363 empresas do setor da produção industrial.