Maioria das empresas industriais atingidas por ransomware sofreram encriptação dos dados

A Sophos lançou um novo relatório de investigação, “The State of Ransomware in Manufacturing and Production 2023”, dedicado ao setor da produção industrial. A empresa concluiu que os criminosos encriptaram dados com sucesso em mais de dois terços (68%) dos ataques de ransomware contra este setor. Esta é a maior taxa de encriptação registada nos últimos três anos e está em linha com uma tendência de mercado mais ampla de os atacantes conseguirem encriptar dados com mais frequência.

No entanto, em contraste com outras indústrias, a percentagem de empresas do setor da produção industrial que utilizou cópias de segurança para recuperar dados aumentou, para 73% contra 58% no ano anterior. Apesar deste aumento, o setor continua a ter uma das taxas de recuperação de dados mais baixas.

“A utilização de cópias de segurança como mecanismo de recuperação principal é encorajadora, uma vez que promove uma recuperação mais rápida. Embora pagar o resgate nem sempre possa ser evitado, sabemos, com base nos dados das respostas a este inquérito, que esse pagamento duplica os custos de recuperação dos ataques”, afirmou John Shier, Field CTO da Sophos. “Com 77% das organizações de produção industrial a relatar perda de receitas após um ataque de ransomware, estes custos adicionais devem ser evitados e a prioridade deve ser a deteção e resposta mais precoces”.

Para além disso, apesar da crescente utilização de cópias de segurança, este setor registou tempos de recuperação mais longos este ano. Em 2022, 67% das organizações tinham recuperado no prazo de uma semana, e 33% em mais de uma semana. Este ano, apenas 55% das organizações de produção industrial inquiridas recuperou numa semana.

“Os tempos de recuperação mais longos na indústria transformadora são um desenvolvimento preocupante. Como vimos nos relatórios Active Adversary da Sophos, com base em casos de resposta a incidentes, o setor industrial está consistentemente no topo das organizações que necessitam de assistência para recuperar de ataques”, continuou John Shier. “Este tempo de recuperação prolongado está a ter um impacto negativo nas equipas de TI – 69% refere que a resolução de incidentes de segurança está a consumir demasiado tempo e 66% não consegue trabalhar noutros projetos”.