Secondo la società di sicurezza informatica Coveware, il numero di vittime che hanno pagato il riscatto è sceso al minimo storico. Si parla del 29% nell’ultimo trimestre del 2023.
La tendenza è diventata evidente già a metà del 2021, quando il tasso di pagamento è sceso al 46% (dopo l’85% all’inizio del 2019). Secondo i ricercatori, le ragioni di questo calo sono molteplici: tra queste vi è la maggiore prontezza delle organizzazioni agli attacchi.
Inoltre cresce la sfiducia nei confronti dei criminali informatici che promettono di non pubblicare dati rubati. Inoltre la pressione legale in alcuni paesi dove il pagamento dei riscatti è vietato dalla legge si inizia a far sentire.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’azienda ha scoperto che anche in caso di furto di dati, il tasso di rendimento nell’ultimo trimestre del 2023 era solo del 26%.
Va inoltre notato che non solo diminuisce il numero delle vittime che hanno pagato gli aggressori, ma anche l’importo in dollari dei riscatti stessi. Secondo Coveware, l’importo medio del riscatto nel quarto trimestre del 2023 è stato di 568.705 dollari. Il valore è in calo del 33% rispetto al trimestre precedente, e la dimensione media del riscatto era di soli 200.000 dollari.
Oltre alle statistiche fornite nel rapporto, Coveware ha anche toccato il controverso tema del divieto di pagamento del riscatto e di come potrebbe influenzare le organizzazioni prese di mira dai criminali.
Come osserva l’azienda, anche se in teoria i divieti sembrano una buona idea, in pratica le cose non sono così semplici.
Coveware ritiene che se negli Stati Uniti o in altri paesi verranno introdotti divieti legali. Le aziende molto probabilmente smetteranno del tutto di denunciare tali incidenti alle autorità e risolveranno i loro problemi con l’aiuto di intermediari ombra.
Ciò significa che emergerà rapidamente un vasto mercato illegale e tutti i progressi compiuti nel riavvicinare le vittime e le forze dell’ordine verranno vanificati.
“Una parte significativa delle vittime calcolerà i rischi (danno per l’azienda rispetto al rischio di multe e sanzioni). Poi inizierà a cercare fornitori di servizi sul mercato illegale. Alcune aziende continueranno a denunciare l’accaduto. Ma qualsiasi vittima che consideri anche solo di pagare il riscatto, o decida di pagare, manterrà assolutamente tutto segreto, perché denunciandolo ammette il crimine”. Dicono gli esperti.
Quindi, invece di introdurre divieti, Coveware propone di rafforzare alcuni dei meccanismi e delle iniziative esistenti che rendono più difficile trarre profitto dall’estorsione.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Cultura
Cultura
Cyberpolitica