Компании скорее заплатят хакерам, чем инвестируют в кибербезопасность

Новый отчет, подготовленный NTT Security показывает, что треть международных компаний предпочитает заплатить хакерам, а не развивать киберзащиту. Было опрошено около 1800 респондентов из 12 стран, чтобы узнать их мнение о том, как вредоносные программы и другие киберугрозы влияют на бизнес. В опросе приняли участие руководители компаний за пределами IT-сектора, чтобы понять отношение бизнеса к рискам, связанным с информационной безопасностью и стоимостью данных.

Результаты показали, что треть руководителей принимающих решения, предпочли бы заплатить программам-вымогателям, чем вкладывать больше денег на долгосрочную перспективу в кибербезопасность. В Великобритании около 21% респондентов заявили, что скорее примут условия вируса-вымогателя, а еще 30% не могут точно сказать, будут они платить или нет. Это означает, что только половина респондентов высказались за инвестирование в кибербезопасность для активной борьбы с киберугрозами.

Кроме того, только 4% респондентов считают слабую защиту информации серьезной брешью, даже в свете того факта, что в 2017 году количество программ-вымогателей увеличилось на 350% и составляет около 7% от всех вредоносных атак по всему миру. Стоимость восстановления от атак также все время увеличивается от $1,35 млн в 2017 году до $1,52 млн в 2018 году. По словам Кай Грюнвиц (вице-президента NTT Security), отчет демонстрирует беспрецедентную уверенность со стороны владельцев бизнеса в том, что их не коснутся киберугрозы. Он заявил: "Многие лица, принимающие решения в организации, не до конца понимают угрозу и рассматривают одну из самых серьезных проблем с неправильной точки зрения. Хоть некоторые организации и готовы принять долгосрочную проактивную позицию, но все еще есть признаки того, что многие по-прежнему применяют краткосрочный подход к безопасности, чтобы снизить издержки".



Перевод специально для mmgp.ru

Это в разы проще, ломанули тебя, заплатил и забыл об этом, но я считаю что это не правильный ход

Пока один раз не ломанут, то думают, что эти проблемы их не касаются.

А вообще лучше держать у себя в штате нормального хакера - это будет лучшая безопасность

Еще можно иметь прайс на оплату найденных критических уязвимостей (баг-баунти), в таком случае оплата, так называемым, белым хакерам будет по факту выполненной работы.