O Relatório Delinea encontra 69% das empresas atingidas por ransomware no ano passado

Hoje, um novo relatório da empresa privilegiada de gerenciamento de acesso Delinea Inc. descobre que mais de dois terços das organizações enfrentaram violações de ransomware no ano passado e que o tempo de recuperação se estendeu para duas semanas.

Essas estavam entre as conclusões do relatório de Delinea em 2025 State of Ransomware, com base nas contribuições de mais de 1.000 líderes de segurança. Ele descobriu que 69% das organizações sofreram pelo menos uma violação de ransomware no ano passado, com as taxas de violação dos EUA subindo de 53% em 2023 para 71% no ano passado.

Mais de um quarto das empresas disseram que foram alvo de ransomware várias vezes no mesmo período.

Em algumas boas notícias, o relatório constata que menos empresas americanas pagaram resgates no ano passado, com o número chegando a 57%, abaixo de 76% em 2023. O relatório explica que a disposição de pagar reflete a urgência que uma determinada organização enfrenta para recuperar o acesso a sistemas e dados críticos.

Embora alguns ainda optem por pagar, o relatório alerta que o pagamento não garante sucesso. Mais de um quarto das organizações que pagaram uma demanda de ransomware não recuperaram todos os seus dados, uma taxa que se eleva a um em cada três entre as empresas do Reino Unido.

Verificou -se que os cronogramas de recuperação continuam sendo um grande desafio, com apenas 18% das vítimas restaurando totalmente as operações dentro de 24 horas. Quase metade das organizações violadas estava novamente on-line dentro de uma semana-42% nos EUA e 50% no Reino Unido-mas três quartos necessários até duas semanas para se recuperar completamente. Os cronogramas estendidos destacam as interrupções operacionais que seguem um ataque de ransomware bem -sucedido.

A crescente conscientização, juntamente com os crescentes ataques de ransomware, também resultou em um aumento nas empresas que assumem políticas de seguro cibernético. Cerca de 85% de todas as empresas relataram cobertura em 2024, embora a captação varia de acordo com o tamanho da empresa. Verificou -se que cerca de 91% das empresas com US $ 250 milhões a US $ 499 milhões em receita possuíam políticas, contra apenas 65% para empresas que geram menos de US $ 10 milhões anualmente. A disparidade demonstra como as restrições de recursos moldam estratégias de gerenciamento de riscos em diferentes colchetes de receita.

As descobertas do relatório confirmam que o ransomware é uma ameaça difundida que afeta as organizações de todos os tamanhos e setor. Os autores do relatório incentivam os líderes de segurança a adotar defesas em camadas, como controles de identidade menos privilegiados, autenticação multifatorial, planejamento robusto de recuperação de desastres e backups offline para combater campanhas de extorsão cada vez mais sofisticadas. O treinamento em andamento da equipe e os exercícios de mesa podem aprimorar ainda mais os recursos de resposta a incidentes.

Além disso, as empresas são aconselhadas a integrar plataformas de detecção e resposta aprimoradas da AI-I-i-i-i-i-i-Ifetadas que reduzem o tempo de permanência e aceleram forense.

Imagem: Siliconangle/Reve