Wereldwijd onderzoek van Datto brengt de gevolgen voor bedrijven en de toenemende frequentie van ransomware-aanvallen aan het licht
Norwalk, CT — 16 oktober 2019 —Datto, Inc., de toonaangevende wereldwijde leverancier van IT-oplossingen die via managed service providers (MSP’s) worden geleverd, heeft vandaag de bevindingen bekendgemaakt van zijn vierde jaarlijkserapport „Global State of the Channel Ransomware Report”. Uit het onderzoek onder meer dan 1.400 besluitvormers bij MSP’s die de IT-systemen van kleine en middelgrote ondernemingen (KMO’s) beheren, bleek dat ransomware nog steeds de meest voorkomende cyberdreiging voor KMO’s is.
Ransomware, een vorm van kwaadaardige software, maakt bedrijfsgegevens ontoegankelijk totdat er losgeld is betaald. Hoewel deze software tegen bedrijven van elke omvang wordt ingezet, zijn kleine en middelgrote ondernemingen (KMO’s) een belangrijk doelwit voor aanvallers geworden. Uit het rapport ‘Global State of the Channel Ransomware Report 2019’ kwamen een aantal ransomwaretrends naar voren die specifiek van invloed zijn op de KMO-markt:
- Ransomware-aanvallen komen overal voor. Het aantal ransomware-aanvallen op het MKB neemt toe. 85 procent van de MSP’s meldde de afgelopen twee jaar aanvallen op het MKB, tegenover 79 procent van de MSP’s die dit in 2018 meldden. Alleen al in de eerste helft van 2019 meldde 56 procent van de MSP’s aanvallen op MKB-klanten.
- Er bestaat een discrepantie over de ernst van ransomware als bedreiging. 89 procent van de MSP’s geeft aan dat kleine en middelgrote ondernemingen zich grote zorgen zouden moeten maken over de dreiging van ransomware. Toch geeft slechts 28 procent van de MSP’s aan dat kleine en middelgrote ondernemingen zich daadwerkelijk grote zorgen maken over deze dreiging.
- De kosten van ransomware zijn aanzienlijk. 64 procent van de MSP’s meldt een daling van de bedrijfsproductiviteit bij hun MKB-klanten, terwijl 45 procent melding maakt van bedrijfsbedreigende uitval. De gemiddelde kosten van die uitval bedragen 141.000 dollar, een stijging van meer dan 200 procent ten opzichte van de gemiddelde uitvalkosten van vorig jaar, die 46.800 dollar bedroegen. Uit het rapport blijkt ook dat de kosten van uitval nu 23 keer hoger liggen dan het gemiddelde losgeldbedrag van 5.900 dollar.
Een van de meest elementaire en effectieve maatregelen ter voorbereiding op ransomware wordt te weinig toegepast. MSP’s geven aan dat ze tweefactorauthenticatie (2FA) slechts bij 60 procent van de e-mailclients en 61 procent van de wachtwoordbeheerders hebben ingeschakeld, ondanks het feit dat de meerderheid van de MSP’s (67 procent) aangeeft dat phishing-e-mails de belangrijkste oorzaak zijn van ransomware-inbreuken bij het MKB.
Oplossingen voor bedrijfscontinuïteit en noodherstel (BCDR) blijken nog steeds het meest effectief te zijn bij het beperken van de gevolgen van een ransomware-aanval. 92 procent van de MSP’s geeft aan dat hun klanten met BCDR-oplossingen minder kans lopen op aanzienlijke uitval tijdens een aanval. Bovendien geven vier op de vijf MSP's aan dat getroffen klanten met BCDR-tools binnen 24 uur of minder hersteld waren van een aanval, terwijl minder dan één op de vijf MSP-klanten zonder BCDR dit konden. MSP's bevinden zich vandaag de dag in een unieke positie om het MKB voor te lichten over hoe ze zich tegen een ransomware-aanval kunnen beschermen, inclusief training van medewerkers en de tools die moeten worden geïmplementeerd.
“Om onze MKB-klanten te beschermen tegen cyberaanvallen zoals ransomware, is inzicht in hun bedrijfsvoering, een gedegen voorbereiding en de juiste combinatie van technologieën nodig,” aldus Jason Grilo, manager van het Network Operation Center bij Solūt, een MSP die gespecialiseerd is in het leveren van creatieve IT-oplossingen die zijn afgestemd op de individuele behoeften van hun klanten in Edmonton, Canada. “IT-uitval kan een klein bedrijf lamleggen, waardoor een proactieve aanpak van cyberbeveiliging van cruciaal belang is. Aangezien ransomware-aanvallen steeds vaker voorkomen en steeds geavanceerder worden, werken we rechtstreeks samen met onze klanten om het risico en de gevolgen van een aanval te helpen verminderen.”
MSP’s zijn ook een belangrijk doelwit van ransomware-aanvallen; het Department of Homeland Security heeft vorig jaar rond deze tijd al waarschuwingen aan MSP’s afgegeven. Vier op de vijf MSP’s geven aan dat ze steeds vaker het doelwit zijn van aanvallers. Slechts de helft van de MSP’s beschikt echter over externe expertise om hen te helpen in het geval van een grootschalige aanval op hen of hun klanten. Zestig procent van de MSP’s heeft echter wel een cyberaansprakelijkheidsverzekering afgesloten om de kosten van een ransomware-aanval te helpen dekken.
“MSP’s moeten het voorbeeld geven aan hun MKB-klanten als het gaat om het voorbereiden op en reageren op ransomware-aanvallen,” aldus Ryan Weeks, Chief Information Security Officer bij Datto. “Ze moeten eerst zichzelf beschermen door de cyberhygiëne van hun organisatie te verbeteren, om zo hun klanten te beschermen. MSP’s moeten 2FA algemeen invoeren voor alle technologie die ze gebruiken om klanten te bedienen, evenals voor hun eigen bedrijf. In een klimaat waarin cyberaanvallen aan de orde van de dag zijn, is 2FA voor alle technologische oplossingen een van de meest effectieve maatregelen om de kans op een succesvolle aanval te verkleinen.”
Download voor meer informatiehet rapport ‘State of the Channel Ransomware Report’ van Datto.
Over Datto
Als 's werelds toonaangevende leverancier van IT-oplossingen geleverd door Managed Service Providers (MSP's), gelooft Datto dat er geen limiet is aan wat kleine en middelgrote bedrijven kunnen bereiken met de juiste technologie. Datto biedt oplossingen voor bedrijfscontinuïteit en disaster recovery, netwerken, bedrijfsbeheer en bestandsback-up en -synchronisatie, en heeft een uniek ecosysteem van partners gecreëerd die Datto-oplossingen leveren aan bedrijven over de hele wereld. Sinds de oprichting in 2007 wint Datto elk jaar prijzen voor zijn snelle groei, uitmuntende producten, superieure technische ondersteuning en voor het stimuleren van een uitstekende Workplace. Datto heeft zijn wereldwijde hoofdkantoor in Norwalk, Connecticut, en internationale kantoren in het Verenigd Koninkrijk, Nederland, Denemarken, Duitsland, Canada, Australië, China en Singapore. Ga voor meer informatie naar datto.com.
# # #
Mediacontact:
Jackie D'Andrea
InkHouse voor Datto
Telefoon: 781-966-4143