עלייה של 62% במתקפות הכופר בתעשיית השירותים הפיננסיים

סופוס, מובילה עולמית באבטחת סייבר מהדור הבא, פרסמה בשבוע שעבר דו"ח חדש המתמקד במצב מתקפות הכופר בתעשיית השירותים הפיננסיים.

מהמחקר החדש State of Ransomware in Financial Services עולה כי תעשיית השירותים הפיננסיים שילמה כופר ממוצע בשווי של 272,655 דולר (בהשוואה ל-128,066 דולר בשנה הקודמת), בעוד שהתשלום הגלובלי הממוצע  עמד על 812,360 דולר, עלייה של פי חמישה כמעט מ-170,000 דולר בשנת 2020.

עוד עולה מהדו"ח כי 55% מארגוני שירותים פיננסיים נפגעו מתוכנת כופר בשנת 2021 - עלייה של 62% בהשוואה לשנה הקודמת. עלייה זו משקפת ככל הנראה, חזרה לרמות טרום-קורונה. גם פושעי סייבר הושפעו מהמגפה העולמית, ונצפתה צניחה במתקפות בשנת 2020 ועלייה בשנה לאחריה.

64% ממשתתפי הסקר דיווחו על עלייה במורכבות ההתקפה (6% יותר מהממוצע העולמי) ו-55% דיווחו על עלייה בהשפעת ההתקפות.

ארגוני שירותים פיננסיים הפגינו חוסן בהשוואה למגזרים אחרים. כך לדוגמה, רק 54% דיווחו שתוקפים הצפינו בהצלחה את הנתונים שלהם, בהשוואה לממוצע העולמי של 65% בכל המגזרים.

10% הצליחו לאחזר או לקבל את כל הנתונים שלהם בחזרה לאחר ההצפנה, לעומת 4% בשאר המגזרים.

62% הצליחו להתאושש מהתקפה תוך שבוע בלבד, בהשוואה לממוצע העולמי של 53% בכל המגזרים.

סופוס מעריכה שנתונים אלה מצביעים על כך שתחום השירותים הפיננסיים פיתח הגנה שכבתית חזקה מפני התקפות כופר. עם זאת, שיעור תשלום הכופר במגזר השירותים הפיננסיים יותר מהכפיל את עצמו בשנה האחרונה  מ-25% ל-52%.

83% מהארגונים במגזר השירותים הפיננסיים הצהירו כי הובטח להם כיסוי ביטוחי סייבר אך במהלך השנה האחרונה עלתה רמת אבטחת הסייבר הדרושה כדי לזכות בביטוח סייבר. במילים אחרות, כדי להשיג כיסוי ביטוחי נדרשו ארגוני שירות פיננסיים לשפר את סטטוס האבטחה שלהם וכתוצאה מכך 98% הטמיעו טכנולוגיות ושירותים חדשים, 66% הגדילו את הצוות שהוכשר ו-51% שינו תהליכי עבודה והתנהגויות.

בסקר השתתפו 5,600 משיבים מ-444 ארגונים פיננסיים מ-31 מדינות והוא נערך בינואר-פברואר 2022. 

קרדיט: יח"צ סופוס