گزارش سالانه وضعیت باج‌افزارها (Ransomware) در بخش خدمات مالی و بیمه نشان می‌دهد که سازمان‌های این حوزه در مقایسه با سال گذشته، مبالغ کمتری را به مهاجمان پرداخت کرده‌اند. در حالی که میانگین درخواست‌های باج‌افزاری به شدت کاهش یافته است، اما روند بازیابی سیستم‌ها نتایج مثبتی نداشته و زمان مورد نیاز برای بازگشت به حالت عادی افزایش یافته است.
بردارهای حمله و نقاط ضعف کلیدی
بر اساس این تحلیل، ۸۵٪ از حملات علیه خدمات مالی از طریق بردارهای مبتنی بر هویت (Identity-based vectors) آغاز شده‌اند. این موارد شامل موارد زیر است:
- ایمیل‌های مخرب و فیشینگ (Phishing)
- سرقت اعتبارنامه‌ها (Compromised Credentials)
- حملات Brute Force
نکته قابل توجه این است که ۴۴٪ از قربانیان، نفوذ را به شکاف‌های امنیتی شناخته‌شده (Known Security Gaps) نسبت دادند؛ یعنی نقاط ضعفی که سازمان از آن‌ها آگاه بوده اما برای رفع آن‌ها اقدامی نکرده است.
تغییر در استراتژی مهاجمان و بازیابی داده‌ها
اگرچه نرخ رمزگذاری داده‌ها تقریباً ثابت مانده است، اما روند سرقت داده‌ها در کنار رمزگذاری (Double Extortion) افزایش یافته است. این موضوع در بخش خدمات مالی که تحت نظارت‌های سخت‌گیرانه قانونی است، هزینه‌های بسیار بیشتری را تحمیل می‌کند.
در بخش بازیابی، ۷۵٪ از سازمان‌ها توانسته‌اند داده‌های خود را از طریق نسخه‌های پشتیبان (Backups) بازیابی کنند که بهبود قابل توجهی نسبت به سال گذشته است. با این حال، میانگین هزینه بازیابی (بدون احتساب مبلغ باج) همچنان در سطح بالایی قرار دارد.
شکست کنترل‌های امنیتی و ضرورت یکپارچگی
یکی از یافته‌های تکان‌دهنده این است که ۹۶٪ از قربانیانی که مورد حملات مبتنی بر اعتبارنامه قرار گرفتند، سیستم احراز هویت چندعاملی (MFA) را فعال داشتند، اما با این وجود ۷۰٪ آن‌ها دچار رمزگذاری داده‌ها شدند. همچنین، فایروال‌ها در ۴۸٪ موارد حمله را شناسایی کردند، اما باز هم ۵۳٪ از این سازمان‌ها در نهایت رمزگذاری شدند.
این داده‌ها نشان می‌دهد که ابزارهای امنیتی سیگنال‌های درستی را دریافت می‌کنند، اما به دلیل عدم یکپارچگی در پاسخ‌دهی، نمی‌توانند جلوی حمله را بگیرند. توصیه می‌شود سازمان‌ها به سمت معماری دفاعی حرکت کنند که در آن کنترل‌های هویت، ایمیل، Endpoint و شبکه به صورت یکپارچه و هماهنگ پاسخ دهند.
