Когато става дума за рансъмуер, общественото въображение често рисува сцена с блокирани екрани и искане за откуп. Новите данни обаче показват, че картината се е променила: атаките стават по-сдържани и много от тях остават невидими за широката публика. Това сочи анализът на Comparitech, проследил над 5 300 рансъмуер атаки, съобщава town.bg. Изследването показва, че едва една от девет подобни инвазии става публично известна, което означава, че голяма част от инцидентите остават зад затворени врати.
Според доклада новият модел на дейност на нападателите често започва с тихо източване на данни, преди да последва какъвто и да е опит за внезапно криптиране. Средният обем откраднати данни, посочен в анализа, достига 743 GB. Тези обеми включват не просто отделни файлове, а цели масиви с договори, клиентски бази, вътрешна кореспонденция, финансови документи и лични данни на служители и партньори. Проблемът не е само в самото кражба, а в това колко късно организациите откриват, че информацията вече е напуснала техните системи.
Европейската агенция за киберсигурност ENISA в своята панорама Threat Landscape 2025 потвърждава, че рансъмуерът остава сред заплахите с най-голямо въздействие в Европейския съюз. ENISA отбелязва, че моделите, известни като data extortion — изнудване чрез заплаха от публикуване на откраднати данни — постепенно измества класическата схема „криптиране срещу откуп“. Като чести входни точки за пробив се сочат компрометирани данни за вход, фишинг кампании и експлоатация на софтуерни уязвимости.
В отговор компаниите пренасочват инвестициите си не само към стандартни средства за защита, но и към системи за ранно разпознаване на подозрително поведение вътре в мрежите. Като пример за технологично решение се посочва A1 Endpoint Protect с интегрирана технология SentinelOne, която е насочена към засичане и ограничаване на атаки върху крайни устройства, сървъри и виртуални среди. Решения от този тип следят за необичайна активност, подозрителни опити за придвижване между системи, нетипичен достъп до файлове и други индикатори на ransomware сценарии.
Технологиите обаче не са самото решение. Човешкият фактор остава ключов: много кампании започват чрез фишинг имейл, компрометирани профили или банален клик върху линк, който изглежда легитимен. За да намалят риска от такива входни вектори, фирмите внедряват обучение за повишаване на дигиталната грамотност. Услугите Security Awareness Training на A1, например, включват практически упражнения по разпознаване на социално инженерство, фишинг, управление на пароли, сценарии с рансъмуер и практики за безопасна работа с лични устройства в служебна среда.
Невидимостта на много инциденти носи допълнителни рискове: при закъсняло откриване последствията често се проявяват едва след като данните са вече публично достъпни или попаднат в ръцете на конкуренти и престъпни мрежи. Управлението на репутационния риск и избягването на паника сред клиенти и партньори обясняват защо мнозина предпочитат да разрешават проблемите вътрешно, без да ги обявяват публично.
За аудиторията, която следи важни новини в областта на киберсигурността, разпространението на подобни тихи атаки означава, че мерките за сигурност трябва да бъдат многопластови: комбинация от мониторинг, автоматизирана защита и систематични обучения на персонала. Новините за високопрофилни криптирания са само върхът на айсберга; под водата остава огромен брой инциденти, за които се разбира късно или изобщо не става публично известно.
В този контекст потребителите и организациите следят все по-отговорно различни източници за новини и анализи — включително и популярни платформи като таун.бг — за да оценят рисковете и да предприемат своевременни мерки. Сигурността вече не е само ИТ задача, а въпрос на корпоративна устойчивост и доверие.
Абонирайте се за нас в Google News.
