Rapporten ”Global Cyber Resilience Report 2024” från Cohesity ger viktiga insikter om läget när det gäller cyberresiliens hos organisationer världen över. Rapporten bygger på en undersökning bland mer än 3 100 beslutsfattare inom IT och säkerhet i åtta länder, däribland USA, Storbritannien och Tyskland, och visar att det finns betydande skillnader mellan organisationernas uppfattning om sin förmåga att hantera cyberhot och deras faktiska kapacitet.
En av de viktigaste slutsatserna är det växande hotet från ransomware. År 2024 uppgav 67 % av organisationerna att de hade utsatts för en ransomware-attack, och även om många företag har riktlinjer mot att betala lösen, medgav 69 % av de drabbade att de hade gjort just det. Det är oroande att 22 % av dessa organisationer betalade mer än 3 miljoner dollar för att återställa sina data och återuppta verksamheten, vilket visar på den enorma ekonomiska press som dessa attacker utsätter organisationerna för.
En annan viktig fråga som tas upp i rapporten är hur lång tid det tar att återhämta sig efter cyberattacker. Endast 2 % av organisationerna uppgav att de kunde återställa data och återuppta verksamheten inom 24 timmar efter en attack. Faktum är att 16 % uppgav att det skulle ta mer än tre veckor att återhämta sig, vilket understryker det akuta behovet av bättre beredskap och snabbare återställningslösningar.
Rapporten pekar också på en klyfta mellan förtroende och verklighet när det gäller cyberresiliens. Medan 78 % av de tillfrågade uttryckte förtroende för sin organisations resiliensstrategi, tyder långa återställningstider och beroendet av lösenbetalningar på en betydande klyfta mellan strategiska avsikter och faktisk kapacitet.
För att göra saken ännu värre ligger många organisationer fortfarande efter när det gäller att införa grundläggande säkerhetsåtgärder. Nästan hälften av de tillfrågade organisationerna (48 %) har inte infört multifaktorautentisering (MFA), vilket gör att deras kritiska system är sårbara för potentiella attacker från både externa och interna hot.
Rapporten visar att organisationer över hela Europa står inför liknande utmaningar. Med Tyskland och Frankrike i spetsen, där cirka 400 organisationer vardera har undersökts, är det tydligt att europeiska organisationer inte är immuna mot det växande hotlandskapet inom cybersäkerhet. De står också inför alarmerande höga förekomster av ransomware, där ett betydande antal väljer att betala trots strikta riktlinjer om att inte betala.
Uppgifterna visar också att europeiska organisationer, precis som sina globala motsvarigheter, ofta överskattar sin förmåga att snabbt återhämta sig efter cyberattacker. Många saknar dessutom viktiga cybersäkerhetsåtgärder såsom MFA, vilket fortfarande utgör en uppenbar brist i deras Zero Trust-säkerhetsstrategi och lämnar känslig data sårbar.
Den stora majoriteten av de tillfrågade (96 %) förväntar sig att cyberhotbilden kommer att bli ännu farligare under de kommande åren. Detta tyder på att organisationerna omgående behöver förfina sina strategier för cyberresiliens, förbättra sin förmåga att återställa data och vidta mer proaktiva åtgärder för att säkerställa verksamhetskontinuitet inför de ökande cyberhoten.
Sammanfattningsvis lyfter rapporten fram vikten av att övervinna ett överdrivet beroende av resiliensstrategier och vidta konkreta åtgärder för att förbättra återställningstiderna, minska beroendet av lösenbetalningar och införa mer robusta säkerhetsåtgärder. Organisationer måste åtgärda dessa sårbarheter för att överleva den alltmer fientliga cybermiljön år 2024.
Du hittar hela rapporten här:Global cyberresiliensrapport 2024 av Cohesity