கிட்டத்தட்ட பாதி நிறுவனங்கள் ransomware கோரிக்கைகளை செலுத்துகின்றன என்று கூறுகின்றன – ஆனால் இங்கே அது ஏன் ஒரு மோசமான யோசனையாக இருக்கலாம் MakkalPost

- Ransomware தாக்குதல்களை சந்தித்த அமைப்புகளை சோபோஸ் ஆய்வு செய்கிறது
- சராசரியாக, அவர்கள் 85% கோரிக்கைகளை செலுத்தினர்
- இந்த ஆண்டு இதுவரை சராசரி தேவை 3 1.3 மில்லியனாக குறைந்துள்ளது
இருந்து புதிய ஆராய்ச்சி சோபோஸ் எனக் கண்டறிந்துள்ளார் ransomware தாக்குதல்கள் முன்னெப்போதையும் விட அதிகமாகிவிட்டன, அதிகமான நிறுவனங்கள் கோரிக்கைகளுக்கு ஆளாகின்றன, நிறுவனங்கள் சராசரியாக 85% மீட்கும் தொகையை செலுத்துகின்றன.
சராசரி மீட்கும் தேவை 2024 ஆம் ஆண்டில் 2 மில்லியன் டாலர்களிலிருந்து 2025 ஆம் ஆண்டில் 3 1.3 மில்லியனாக குறைந்துள்ளது. பணம் செலுத்தியவர்களில் பாதி (53%) ஆரம்ப தேவையில் பாதிக்கும் குறைவானதை வழங்கியது, ஆனால் கவலையாக, 18% அதிக பணம் செலுத்தினர் முதலில் கேட்டதை விட – இங்கிலாந்து சராசரியாக 103% செலுத்துகிறது
சமீபத்தில், ransomware தாக்குதல்கள் புதிய உயரத்திற்கு உயர்ந்து வருகின்றன முன்பை விட, கொடுப்பனவுகளில் மட்டுமல்லாமல், இழந்த தரவு, வேலையில்லா நேரம் மற்றும் ஒழுங்குமுறை அபராதங்களிலும் செலவாகும் – சோபோஸின் கணக்கெடுப்பு 1,00-5,000 ஊழியர்களைக் கொண்ட நிறுவனங்களுக்கான மீட்பு செலவில் சராசரியாக 1.83 மில்லியன் டாலர்களை வெளிப்படுத்துகிறது.
தரவு ஆபத்தில் உள்ளது
கணக்கெடுக்கப்பட்ட அமைப்புகளில் பாதிக்கும் குறைவான (49%) மீட்கும் தொகையை செலுத்தத் தேர்வுசெய்தது, இது 2024 ஆம் ஆண்டில் 56% இலிருந்து சிறிது அதிகரிப்பு.
சிலவற்றை மீறி இது Ransomware கட்டண தடையை செயல்படுத்தும் அரசாங்கங்கள், இது பொதுத்துறை நிறுவனங்கள் எந்தவொரு பணத்தையும் மீட்கும் கும்பல்களுக்கு ஒப்படைப்பதை தடைசெய்கிறது – மேலும் தனியார் அமைப்புகளும் இதைச் செய்யுமாறு கேட்டுக்கொள்ளப்படுகின்றன.
ஒரு ransomware தாக்குதலில், குற்றவாளிகளுக்கான முதன்மை குறிக்கோள் தரவு ஆகும், மேலும் கணக்கெடுப்பு ஆறு ஆண்டுகளில் தரவு குறியாக்கத்தின் மிகக் குறைந்த மட்டத்தில் இருப்பதைக் கண்டறிந்தது – 50% தாக்குதல்கள் தரவு குறியாக்கத்தை ஏற்படுத்துகின்றன, இது 2024 இல் 70% ஆக இருந்தது.
குற்றவாளிகள் உங்கள் தரவைப் பிடித்து குறியாக்கினால், அவர்கள் அடிப்படையில் உங்கள் கணினிகளை பிணைக் கைதிகளாக வைத்திருக்கலாம் மற்றும் உங்கள் செயல்பாடுகளை தீவிரமாக சீர்குலைக்கலாம் – மிகக் குறைவான குறியாக்கங்கள் சிறந்தது.
தரவு மறைகுறியாக்கப்பட்ட 97% நிறுவனங்கள் அதை மீட்டெடுக்க முடிந்தது என்பதால் இது எல்லா அழிவும் இருளும் இல்லை.
தாக்குதல்களின் ஆரம்ப தொழில்நுட்ப வேர் பொதுவாக சுரண்டப்பட்ட பாதிப்புகள் மூலம் (32%), தீங்கிழைக்கும் மின்னஞ்சல்கள் (23%) மற்றும் சமரச நற்சான்றிதழ்கள் (30%) பின்னால் உள்ளன.
துரதிர்ஷ்டவசமாக. Ransomware இன் அச்சுறுத்தலுக்கு நிறுவனங்கள் அடிப்படையில் குறைவாகவே உள்ளன என்பதை இது காட்டுகிறது.
“பல அமைப்புகளுக்கு, ரான்சோம்வேர் நடிகர்களால் சமரசம் செய்ய வாய்ப்பு 2025 ஆம் ஆண்டில் வணிகத்தைச் செய்வதில் ஒரு பகுதியாகும். நல்ல செய்தி என்னவென்றால், இந்த அதிகரித்த விழிப்புணர்வுக்கு நன்றி, பல நிறுவனங்கள் சேதத்தை கட்டுப்படுத்துவதற்கான வளங்களுடன் தங்களை ஆயுதபாணியாக்குகின்றன. இதில் ரான்சம் கொடுப்பனவுகளை குறைக்க முடியும், மேலும் மீட்பை விரைவுபடுத்துவது மட்டுமல்லாமல், தாக்குதல்களைத் தடுக்கும், சஸ்டிஸ்கேவ், சஸ்டிஸ்வ்.
“நிச்சயமாக, தாக்குதல்களின் மூல காரணங்களைக் கையாள்வதன் மூலம் ransomware இன்னும் ‘குணப்படுத்தப்படலாம்’: சுரண்டப்பட்ட பாதிப்புகள், தாக்குதல் மேற்பரப்பில் தெரிவுநிலை இல்லாமை மற்றும் மிகக் குறைவான வளங்கள். அதிகமான நிறுவனங்கள் தங்களுக்கு உதவி தேவை என்பதை அங்கீகரிப்பதையும், பாதுகாப்பிற்கான நிர்வகிக்கப்பட்ட கண்டறிதல் மற்றும் பதில் (எம்.டி.ஆர்) சேவைகளுக்கு நகர்வதையும் நாங்கள் காண்கிறோம். எம்.டி.ஆர்.