Sikkerhedsproblemer? Hvert tredje selskab er villige til at betale hackere
Hver tredje virksomhed ville overveje at betale ’løsesum’ til hackere i stedet for at bruge flere penge på sikkerhed. Det viser en ny undersøgelse. Ifølge resultaterne af undersøgelsen føler mange organisationer og selskaber, at det ikke er pengene værd at investere i sikkerhedsprodukter eller oplæring af medarbejdere i sikkerhed.
De vurderer, at risikoen for, at kundskaberne kommer i brug, er så lille, at de hellere bruger pengene på noget andet.
1/3 vil betale hackere penge frem for at investere i sikkerhed
Undersøgelsen, udført af NTT Security, spurgte beslutningstagere i en række organisationer verden over, om de ville overveje at betale penge til en hacker i stedet for at investere i sikkerhed for at spare penge i sidste ende. En tredjedel af dem svarede ja, de ville betale.
Yderligere 16 procent svarede, at de ikke var sikre på, hvad de ville gøre. Norge, Frankrig, Østrig og Tyskland var de lande, hvor flest selskaber ville overveje at betale hackerne. I disse lande var procenten næsten 40.
I USA var det 35 procent af de adspurgte selskaber, der ville betale hackerne. I den anden ende af listen finder vi Storbritannien, hvor kun en af fem ville betale.
Se også: Mobilabonnementer til virksomheder
Virksomheder er sårbare over for hackere
Det kan overraske, at så mange selskaber tilsyneladende føler, at et cyberangreb er relativt usandsynligt, især med tanke på de meget omtalte angreb som WannaCry og NotPetya. Den slags angreb er eksempler på, hvor sårbare organisationer og selskaber er mod cyberangreb, især hvis de netop ikke har opdaterede sikkerhedsprodukter.
Heldigvis er det stadig størstedelen af selskaberne, der satser på at holde sig sikre også på den lange bane, men mange er altså parat til kun at se på nuet og ikke sikre sig for fremtiden for at holde omkostningerne nede her og nu.
Se også: Anmeldelse af mobiltelefoner
Risikabelt at betale hackere – de er jo kriminelle!
Det er risikofyldt ikke at sikre sig – på flere planer. Dels er selskaberne modtagelige for angreb, især af den slags der udnytter allerede kendte huller, som for eksempel WannaCry. Dels er det også en risiko at betale hackerne. Der er tale om kriminelle, og der er ingen garanti for, at de holder, hvad de lover. Man kan altså betale hackerne, men alligevel sidde med skægget i postkassen med ransomware eller malware i sit system.
Har hackerne desuden allerede konstateret, at et selskab er sårbart, er der intet, der holder dem fra at angribe på samme måde en gang til.
Med tanke på, at de fleste af de selskaber, der gerne betaler, er europæiske, er der endnu en faktor, der kan give de pågældende selskaber grå hår i hovedet – især hvis hackerne kommer ind i netværket og kan stjæle personlig data – nemlig GDPR.
Se også: Nyheder om cyberkriminalitet