Organizações de todos os tamanhos são cada vez mais vítimas de ataques de ransomware e se protegem inadequadamente contra essa ameaça cibernética, que continua crescendo. Conforme os novos dados do Veeam® 2023 Ransomware Trends Report, uma em cada sete organizações verá quase todos (>80%) os dados afetados em um ataque de ransomware — apontando para uma lacuna significativa na proteção. A Veeam Software, líder em Proteção de Dados e Recuperação de Ransomware, descobriu que os cibercriminosos quase sempre (mais de 93%) visam backups durante ataques cibernéticos e conseguem debilitar a capacidade de recuperação de suas vítimas em 75% desses casos, reforçando a criticidade de imutabilidade e lacunas de ar para garantir que os repositórios de backup sejam protegidos.
O Veeam 2023 Ransomware Trends Report compartilha informações de 1.200 organizações afetadas e quase 3.000 ataques cibernéticos, tornando-o um dos maiores relatórios desse tipo. A pesquisa examina as principais conclusões desses incidentes, seus impactos nos ambientes de TI e as etapas tomadas ou necessárias para implementar estratégias de proteção de dados que garantam a resiliência dos negócios. Este relatório de pesquisa abrange quatro funções diferentes envolvidas na preparação e/ou mitigação cibernética, incluindo profissionais de segurança, CISOs ou executivos de TI semelhantes, profissionais de operações de TI e administradores de backup.
“O relatório mostra que hoje não é sobre se a sua organização será alvo de um ataque cibernético, mas com qual frequência. Embora a segurança e a prevenção continuem sendo importantes, é fundamental que todas as organizações se concentrem na rapidez com que podem se recuperar, tornando sua organização mais resiliente”, disse Danny Allan, CTO da Veeam. “Precisamos nos concentrar na preparação eficaz contra ransomware, focando no básico, incluindo medidas fortes de segurança e testando dados e backups originais, garantindo a capacidade de sobrevivência das soluções de backup e garantindo o alinhamento entre as equipes de backup e cibernética para uma postura mais unificada.”
Pagar o resgate não garante sua capacidade de recuperação
Pelo segundo ano consecutivo, a maioria (80%) das organizações pesquisadas pagou o resgate para acabar com um ataque e recuperar dados — 4% a mais em relação ao ano anterior — apesar de 41% das organizações terem uma política de “Não-Pagar” em caso de ransomware. Ainda assim, enquanto 59% pagaram o resgate e conseguiram recuperar os dados, 21% pagaram o resgate, mas não recuperaram seus dados dos cibercriminosos. Além disso, apenas 16% das organizações evitaram pagar resgate, porque conseguiram se recuperar com os backups. Infelizmente, a estatística global de organizações capazes de recuperar dados sem pagar resgate caiu de 19% na pesquisa do ano passado.
Para evitar o pagamento de resgate, seus backups devem sobreviver.
Após um ataque de ransomware, os líderes de TI têm duas opções: pagar o resgate ou restaurar a partir do backup. No que diz respeito à recuperação, a pesquisa revela que em quase todos (93%) os eventos cibernéticos, os criminosos tentam atacar os repositórios de backup, resultando em 75% da perda de pelo menos alguns de seus repositórios de backup durante o ataque e mais de um terço (39%) dos repositórios de backup sendo completamente perdidos.
Ao atacar a solução de backup, os invasores removem a opção de recuperação e basicamente forçam o pagamento do resgate. Embora as práticas recomendadas — como proteger credenciais de backup, automatizar varreduras de detecção cibernética de backups e verificar automaticamente se os backups são restauráveis — sejam benéficas para proteger contra-ataques, a principal tática é garantir que os repositórios de backup não possam ser excluídos ou corrompidos. Para fazer isso, as organizações devem se concentrar na imutabilidade. A boa notícia é que, com base nas lições aprendidas com as vítimas — 82% usam nuvens imutáveis, 64% usam discos imutáveis e apenas 2% das organizações não possuem imutabilidade em pelo menos uma camada de sua solução de backup.
Não se reinfectar durante a recuperação.
Quando os entrevistados foram questionados sobre como eles garantem que os dados estejam "limpos" durante a restauração, 44% dos entrevistados concluíram alguma forma de teste isolado para verificar novamente os dados dos repositórios de backup antes da reintrodução no ambiente de produção. Infelizmente, isso significa que a maioria (56%) das organizações arrisca infectar novamente o ambiente de produção por não ter um meio de garantir dados limpos durante a recuperação. É por isso que é importante verificar completamente os dados durante o processo de recuperação.
Outras descobertas importantes do Veeam 2023 Ransomware Trends Report incluem:
• O seguro cibernético está ficando muito caro: 21% das organizações afirmaram que o ransomware agora está especificamente excluído de suas apólices, e aquelas com seguro cibernético viram mudanças em suas últimas renovações de títulos: 74% viram prêmios aumentados, 43% viram franquias aumentadas, 10 % viu os benefícios da cobertura reduzidos.
• Os playbooks de resposta a incidentes dependem de backup: 87% das organizações têm um programa de gerenciamento de riscos que orienta seu roteiro de segurança, mas apenas 35% acreditam que o programa está funcionando bem, enquanto 52% buscam melhorar sua situação e 13% ainda não tem um programa estabelecido. As descobertas revelam que os elementos mais comuns do 'manual' na preparação contra um ataque cibernético são cópias de backup limpas e verificação recorrente de que os backups são recuperáveis.
• O alinhamento organizacional precisa melhorar: embora muitas organizações considerem o ransomware um desastre e, portanto, incluam ataques cibernéticos em seu planejamento de Continuidade de Negócios ou Recuperação de Desastres (BC/DR), 60% das organizações dizem que ainda precisam de melhorias significativas ou revisões completas entre suas equipes de backup e cibernéticas para que estejam preparadas para esse cenário.
O Veeam 2023 Ransomware Trends Report completo está disponível para download em Link e foi apresentado durante o VeeamON 2023, o evento da comunidade de especialistas em recuperação de dados, que ocorreu online e pessoalmente entre os dias 22 e 24 de maio em Miami, Flórida. Projetado e criado para o profissional de backup e recuperação, os participantes expandiram suas habilidades, aprenderam como proteger seus negócios contra ransomware e compartilharam conhecimento do setor com conteúdo exclusivo da Microsoft, AWS, Hewlett Packard Enterprise e muito mais.
Sobre o Relatório
A Veeam contratou a Vanson Bourne, empresa de pesquisa de mercado independente, para conduzir uma pesquisa com 1.200 líderes de TI imparciais sobre o impacto do ransomware em seus ambientes, bem como suas estratégias de TI e iniciativas de proteção de dados no futuro. Todos os entrevistados da pesquisa sofreram pelo menos um ataque cibernético bem-sucedido em 2022. Os entrevistados representavam organizações de todos os portes de 14 países diferentes na APJ, EMEA e nas Américas.