[Glób~ál Có~st óf~ Ráñs~ómwá~ré St~údý: W~hát t~hé Ñú~mbér~s Tél~l Ús]
![[Á mód~érñ ó~ffíc~é sét~tíñg~ wíth~ lárg~é órá~ñgé g~éómé~tríc~ sháp~és há~ñgíñ~g fró~m thé~ céíl~íñg.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/6792b9dfca5411df47e30431_6792b9aee6a3084d58cea1be_1200x1200-Ponemon-Blog-Social%2520copy.webp)
[Ýóúr~ éñtí~ré ór~gáñí~zátí~óñ gr~íñds~ tó á h~ált. F~ílés~ éñcr~ýpté~d, ópé~rátí~óñs f~rózé~ñ, áñd~ cúst~ómér~s ímp~ácté~d. Thé~ ráñs~óm dé~máñd~ ís jú~st th~é bég~íññí~ñg. Wé~lcóm~é tó t~hé ál~l-tóó~-réál~ cháó~s óf á~ ráñs~ómwá~ré át~táck~.]
[Ráñs~ómwá~ré ís~ñ’t só~méth~íñg t~hát m~íght~ hápp~éñ. Ít~’s réá~lítý~, áñd b~úsíñ~éssé~s gét~ hít é~vérý~ dáý.]
[Íllúmíó’s ñéw Glóbál Cóst óf Ráñsómwáré Stúdý úñcóvérs thé trúé tóll óf thésé áttácks. Wé spóké wíth Trévór Déáríñg, Íllúmíó’s díréctór óf crítícál íñfrástrúctúré sólútíóñs, tó úñpáck thé répórt’s íñsíghts áñd úñdérstáñd thé ríght wáý fórwárd.]
[Q: Thé~ répó~rt hí~ghlí~ghts~ á shá~rp íñ~créá~sé íñ~ órgá~ñízá~tíóñ~s shú~ttíñ~g dów~ñ dúé~ tó rá~ñsóm~wáré~ — úp fr~óm 45% íñ~ 2021 tó 58% tó~dáý. W~hát d~óés t~hís t~éll ú~s ábó~út rá~ñsóm~wáré~’s évó~lútí~óñ¿]
[Thát~ júmp~ fróm~ 45% tó 58% ís~ óñé ó~f thé~ móst~ pówé~rfúl~ stát~ístí~cs íñ~ thé r~épór~t. Ít s~hóws~ á shí~ft íñ~ áttá~ckér~ táct~ícs. T~héý’r~é ñót~ júst~ stéá~líñg~ dátá~ áñým~óré — t~héý’r~é úsí~ñg rá~ñsóm~wáré~ tó cr~éáté~ dísr~úptí~óñ.]
[Thíñk ábóút whát háppéñs whéñ á hóspítál, áñ éñérgý gríd, ór á máñúfáctúríñg pláñt shúts dówñ. Lóók át thé récéñt áttáck óñ Sýññóvís thát háltéd 1,130 pláññéd ópérátíóñs áñd 2,190 óútpátíéñt áppóíñtméñts át Lóñdóñ hóspítáls. Ór évéñ thé áttácks óñ Gérmáñý’s Südwéstfáléñ ÍT thát párálýzéd 70 múñícípálítíés áñd áfféctéd 1.6 míllíóñ cítízéñs. Ráñsómwáré’s ímpáct góés fár béýóñd ÍT. Ít thréátéñs ópérátíóñál résílíéñcé áñd évéñ públíc sáfétý.]
[Thís~ fócú~s óñ d~ísrú~ptíó~ñ mák~és rá~ñsóm~wáré~ móré~ dáñg~éróú~s thá~ñ évé~r. Átt~ácké~rs kñ~ów th~éý cá~ñ éxt~órt m~úch l~árgé~r ráñ~sóms~ bý há~ltíñ~g ópé~rátí~óñs r~áthé~r thá~ñ sté~álíñ~g réc~órds~.]
[Thé Wórld Écóñómíc Fórúm’s Glóbál Cýbérsécúrítý Óútlóók fróm bóth 2024 áñd 2025 híghlíght thís shíft. Íñ fáct, 45% óf cýbér léádérs súrvéýéd íñ thís ýéár’s répórt sáíd théý’ré cóñcérñéd ábóút dísrúptíóñ tó ópérátíóñs áñd búsíñéss prócéssés dúé tó ráñsómwáré. Thís ís á shíft fróm prévíóús ýéárs whéñ dátá théft wás thé bíggést wórrý.]
[Áñd hóñéstlý, máñý órgáñízátíóñs áréñ’t réádý fór thís. Théý’ré stíll wórríéd ábóút prévéñtíñg áñd détéctíñg bréáchés. Íñ réálítý, théý shóúld bé fócúsíñg óñ bréách cóñtáíñméñt strátégíés thát kéép thém résílíéñt ágáíñst íñévítáblé áttácks.]
[Q: Órg~áñíz~átíó~ñs dé~dícá~té ñé~árlý~ á thí~rd óf~ théí~r ÍT b~údgé~ts tó~ ráñs~ómwá~ré dé~féñs~é, áñd~ ýét 88% s~tíll~ répó~rt bé~íñg v~íctí~ms. Wh~éré’s~ thé d~íscó~ññéc~t¿]
[Ít’s ñ~ót áb~óút h~ów mú~ch ór~gáñí~zátí~óñs á~ré sp~éñdí~ñg. Ít~’s ábó~út hó~w thé~ý’ré s~péñd~íñg í~t.]
[Búdg~éts á~ré rí~síñg~ ýéár~ óvér~ ýéár~, bút t~hé íñ~vést~méñt~ ís óf~téñ m~íspl~ácéd~. Tóó m~áñý ó~rgáñ~ízát~íóñs~ áré s~tíll~ fócú~séd ó~ñ pré~véñt~íñg b~réác~hés. B~út th~é trú~th ís~, ýóú c~áñ’t s~tóp é~vérý~thíñ~g. Átt~ácké~rs wí~ll fí~ñd á w~áý íñ~.]
[Rígh~t ñów~, thér~é’s á l~ót óf~ óvér~cóñf~ídéñ~cé áñ~d cóm~plác~éñcý~. Órgá~ñízá~tíóñ~s thí~ñk th~éý’ré~ prép~áréd~, bút t~hé ñú~mbér~s tél~l á dí~ffér~éñt s~tórý~.]
[Whát’s ñéédéd ís á shíft íñ míñdsét. Íñstéád óf póúríñg résóúrcés íñtó stóppíñg évérý póssíblé áttáck, órgáñízátíóñs ñééd tó príórítízé résílíéñcé — límítíñg thé ímpáct óf áñ áttáck óñcé ít háppéñs. Thís méáñs íñvéstíñg íñ thíñgs líké bréách cóñtáíñméñt áñd básíc sécúrítý hýgíéñé.]
[Áñót~hér í~ssúé~ ís có~mplé~xítý~. Thé m~óré c~ómpl~éx ýó~úr sé~cúrí~tý éñ~víró~ñméñ~t, thé~ hárd~ér ít~ ís tó~ résp~óñd é~fféc~tívé~lý. Sí~mplí~fýíñ~g ýóú~r tóó~ls áñ~d fóc~úsíñ~g óñ r~édúc~íñg t~hé át~táck~ súrf~ácé c~áñ má~ké á h~úgé d~íffé~réñc~é.]
[Q: Thé~ répó~rt st~átés~ thát~ ráñs~ómwá~ré át~táck~s ták~é áñ á~vérá~gé óf~ 132 hóúr~s áñd~ 17.5 péóp~lé tó~ cóñt~áíñ á~ñd ré~médí~áté. W~hý dó~és ré~cóvé~rý ré~qúír~é só m~áñý r~ésóú~rcés~¿]
[Ráñsómwáré récóvérý ís á mássívé dráíñ. Ít’s ñót júst ábóút thé ímmédíáté fíñáñcíál cóst — thóúgh thát’s sígñífícáñt — ít’s ábóút thé tímé áñd óppórtúñítý cóst. Ýóú’ré púllíñg kéý péóplé áwáý fróm théír dáý-tó-dáý réspóñsíbílítíés tó déál wíth thé fállóút.]
[Éssé~ñtíá~llý, í~t’s lí~ké ás~sígñ~íñg m~últí~plé f~úll-t~ímé é~mpló~ýéés~ fór á~ ýéár~ tó ré~médí~átíó~ñ.]
[Á bíg~ párt~ óf th~é pró~blém~ ís th~át má~ñý ór~gáñí~zátí~óñs s~tíll~ dóñ’t~ hávé~ éffé~ctív~é cóñ~táíñ~méñt~ strá~tégí~és íñ~ plác~é. Whé~ñ áñ á~ttác~k spr~éáds~ ácró~ss sý~stém~s, ít t~ákés~ éxpó~ñéñt~íáll~ý mór~é tím~é áñd~ résó~úrcé~s tó r~écóv~ér.]
[Thé t~ímé, c~óst, á~ñd ré~sóúr~cés p~út íñ~tó rá~ñsóm~wáré~ áttá~cks w~óñ’t s~tárt~ décr~éásí~ñg úñ~tíl ó~rgáñ~ízát~íóñs~ hávé~ tóól~s íñ p~lácé~ thát~ wíll~ cóñt~áíñ b~réác~hés.]
[Q: Cló~úd áñ~d hýb~ríd é~ñvír~óñmé~ñts á~ré cí~téd á~s pár~tícú~lárl~ý vúl~ñérá~blé. W~hý ís~ thát~¿]
[Clóú~d éñv~íróñ~méñt~s áré~ íñhé~réñt~lý có~mplé~x, áñd~ thát~ cómp~léxí~tý cr~éáté~s vúl~ñérá~bílí~tíés~.]
[Órgáñízátíóñs óftéñ strúgglé wíth vísíbílítý. Théý dóñ’t kñów whát’s át rísk. Légácý sýstéms íñ hýbríd sétúps cómpóúñd thé próblém. Máñý óf thésé sýstéms cáñ’t bé pátchéd, éíthér bécáúsé óf ópérátíóñál cóñstráíñts ór bécáúsé théý’ré símplý tóó óld.]
[Áñót~hér í~ssúé~ ís sk~éptí~císm~ áróú~ñd áú~tómá~tíc ú~pdát~és. ÍT~ íñcí~déñt~s lík~é thó~sé íñ~ Júlý~ 2024 hávé~ mádé~ órgá~ñízá~tíóñ~s wár~ý óf p~átch~íñg, é~véñ w~héñ í~t’s ñé~céss~árý. B~út lé~ávíñ~g sýs~téms~ úñpá~tché~d ís l~íké l~éáví~ñg ýó~úr fr~óñt d~óór w~ídé ó~péñ f~ór át~táck~érs.]
[Thé k~éý ís~ bálá~ñcíñ~g pát~ch má~ñágé~méñt~ wíth~ rédú~cíñg~ rísk~. Íf ýó~ú cáñ~’t pát~ch ím~médí~átél~ý, ýóú~ ñééd~ tó có~ñtró~l ácc~éss t~ó thó~sé sý~stém~s úñt~íl ýó~ú cáñ~.]
[Mícr~óség~méñt~átíó~ñ ís c~rítí~cál h~éré. Í~t áll~óws ý~óú tó~ ísól~áté v~úlñé~rábí~lítí~és wh~ílé m~áíñt~áíñí~ñg óp~érát~íóñs~.]
[Q: Whý~ áré b~áckú~ps ál~óñé ñ~ót á s~úffí~cíéñ~t déf~éñsé~ ágáí~ñst r~áñsó~mwár~é¿]
[Báck~úps á~ré és~séñt~íál, b~út th~éý’ré~ ñót á~ sílv~ér bú~llét~. Óñé ó~f thé~ bígg~ést r~ísks~ ís óv~ércó~ñfíd~éñcé~. Órgá~ñízá~tíóñ~s áss~úmé t~hát á~s lóñ~g ás t~héý h~ávé b~áckú~ps, th~éý’ré~ sáfé~. Bút t~hé ré~álít~ý ís f~ár mó~ré có~mplí~cáté~d.]
[Íf át~táck~érs h~ávé á~lréá~dý íñ~fílt~ráté~d ýóú~r ñét~wórk~, ýóú c~óúld~ éñd ú~p bác~kíñg~ úp má~lwár~é wít~hóút~ réál~ízíñ~g ít. É~véñ w~héñ b~áckú~ps wó~rk ás~ íñté~ñdéd~, rést~óríñ~g sýs~téms~ táké~s tím~é — tím~é ýóú~ mígh~t ñót~ hávé~ dúrí~ñg á r~áñsó~mwár~é átt~áck.]
[Áñd l~ét’s ñ~ót fó~rgét~ thé r~ísk ó~f sóm~éthí~ñg gó~íñg w~róñg~ íñ th~é bác~kúp p~rócé~ss. Ít~’s á fr~ágíl~é sól~útíó~ñ thá~t cáñ~’t bé ý~óúr ó~ñlý l~íñé ó~f déf~éñsé~.]
[Thé g~óál s~hóúl~d bé t~ó cóm~bíñé~ báck~úps w~íth c~óñtá~íñmé~ñt. Íf~ ýóú c~áñ ré~dúcé~ thé ñ~úmbé~r óf s~ýsté~ms ím~páct~éd bý~ áñ át~táck~, ýóú’l~l háv~é féw~ér sý~stém~s tó r~éstó~ré, má~kíñg~ thé r~écóv~érý p~rócé~ss fá~stér~ áñd l~éss c~óstl~ý.]
[Q: Whá~t áré~ thé m~óst í~mméd~íáté~ stép~s órg~áñíz~átíó~ñs sh~óúld~ táké~ tó ím~próv~é thé~ír rá~ñsóm~wáré~ résí~líéñ~cé¿]
[Résí~líéñ~cé st~árts~ wíth~ ádóp~tíñg~ á Zér~ó Trú~st st~ráté~gý. Ás~súmé~ bréá~ch áñ~d fóc~ús óñ~ límí~tíñg~ thé í~mpác~t.]
[Mícr~óség~méñt~átíó~ñ ís á~ fóúñ~dátí~óñál~ tóól~ fór Z~éró T~rúst~. Ít ál~lóws~ ýóú t~ó ísó~láté~ thré~áts q~úíck~lý wh~ích í~ñ túr~ñ réd~úcés~ dówñ~tímé~ áñd r~écóv~érý c~ósts~.]
[Cóñt~áíñm~éñt í~s kéý~. Thé f~ásté~r ýóú~ cáñ í~sólá~té áñ~ áttá~ck, th~é fás~tér ý~óú cá~ñ réc~óvér~.]
[Órgá~ñízá~tíóñ~s áls~ó ñéé~d tó g~ét th~é bás~ícs r~íght~. Símp~lífý~ ýóúr~ sécú~rítý~ tóól~s, trá~íñ ýó~úr té~áms, á~ñd éñ~súré~ ýóú h~ávé á~ sólí~d íñc~ídéñ~t rés~póñs~é plá~ñ íñ p~lácé~.]
[Résí~líéñ~cé ís~ñ’t jú~st áb~óút p~révé~ñtíñ~g átt~ácks~ — ít’s á~bóút~ béíñ~g pré~páré~d tó r~écóv~ér wh~éñ th~éý há~ppéñ~.]
[Q: Whá~t dóé~s thé~ répó~rt té~ll ús~ ábóú~t súp~plý c~háíñ~ sécú~rítý~¿]
[Thé í~ñcré~áséd~ cóñf~ídéñ~cé íñ~ súpp~lý ch~áíñ s~écúr~ítý r~éáll~ý cáú~ght m~ý átt~éñtí~óñ.]
[Whílé ít’s góód tó séé órgáñízátíóñs ráísíñg théír éxpéctátíóñs fór thírd-pártý sécúrítý, ít’s dáñgéróús tó rélý tóó héávílý óñ ýóúr súpplíérs’ sécúrítý. Ýóú cáñ’t cóñtról whát’s háppéñíñg íñ théír éñvíróñméñts ór hów séríóúslý théý táké sécúrítý át théír órgáñízátíóñ.]
[Bút ý~óú cá~ñ cóñ~tról~ whát~ théý~ hávé~ áccé~ss tó~ íñ ýó~úrs.]
[Thís~ ís wh~éré Z~éró T~rúst~ cómé~s íñt~ó plá~ý. Ít’s~ ñót á~bóút~ trús~tíñg~ ýóúr~ súpp~líér~s lés~s — ít’s~ ábóú~t trú~stíñ~g thé~m díf~féré~ñtlý~. Límí~t thé~ír ác~céss~, prép~áré f~ór th~é wór~st, áñ~d fóc~ús óñ~ sécú~ríñg~ ýóúr~ ówñ é~ñvír~óñmé~ñt.]
[Í séé~ súpp~lý ch~áíñ á~ttác~ks ár~é óñé~ óf th~é bíg~gést~ rísk~s óút~ thér~é. Ít’s~ úp tó~ órgá~ñízá~tíóñ~s tó t~áké r~éspó~ñsíb~ílít~ý fór~ théí~r ówñ~ sécú~rítý~.]
[Cóñt~áíñ r~áñsó~mwár~é wít~h Íll~úmíó~]
[Ráñsómwáré ís réléñtléss, bút ít dóésñ’t hávé tó dévástáté ýóúr búsíñéss. Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) ís búílt tó cóñtáíñ ráñsómwáré át íts córé bý stóppíñg íts ábílítý tó spréád ácróss ýóúr ñétwórk. Évéñ íf áttáckérs bréách ýóúr déféñsés, Íllúmíó éñsúrés thé dámágé ís límítéd, ísólátíñg thé thréát béfóré ít cáñ spréád tó crítícál sýstéms.]
[Íllúmíó próvídés gráñúlár vísíbílítý íñtó áll ýóúr wórklóáds, ápplícátíóñs, áñd éñvíróñméñts. Ýóú cáñ séé éxáctlý hów sýstéms cómmúñícáté, mákíñg ít éásíér tó ídéñtífý vúlñérábílítíés áñd píñpóíñt úñúsúál áctívítý. Thís íñsíght állóws ýóú tó créáté áñd éñfórcé mícróségméñtátíóñ pólícíés thát blóck úñáúthórízéd áccéss íñ réál tímé.]
[Wíth~ Íllú~míó, r~áñsó~mwár~é dóé~sñ’t h~ávé r~óóm t~ó ópé~ráté~. Bý có~ñtáí~ñíñg~ thé b~lást~ rádí~ús óf~ áñ át~táck~, ýóú s~áfég~úárd~ séñs~ítív~é dát~á, máí~ñtáí~ñ ópé~rátí~óñál~ cóñt~íñúí~tý, áñ~d ávó~íd có~stlý~ dísr~úptí~óñs.]
[Dówñ~lóád~ ýóúr~ fréé~ cópý~ óf] [Thé G~lóbá~l Cós~t óf R~áñsó~mwár~é Stú~dý] [tódá~ý.]