SAN FRANCISCO, Californië, 30 juni 2022 – Titaniam, Inc., het meest geavanceerde gegevensbeveiligingsplatform in de branche, heeft vandaag de 'Status van gegevens Exfiltratie en afpersingsrapport.' Uit het onderzoek bleek dat, hoewel meer dan 70% van de organisaties over een bestaande set van preventie-, detectie- en back-upoplossingen beschikt, bijna 40% van de organisaties het afgelopen jaar is getroffen door ransomware-aanvallen en meer dan 70% er in het voorgaande jaar mee te maken heeft gehad. vijf jaar, wat aantoont dat bestaande oplossingen hopeloos ontoereikend zijn om de risico's en effecten van deze aanvallen te beheersen.

Gegevensexfiltratie tijdens ransomware-aanvallen is 106% hoger dan vijf jaar geleden. We zien de opkomst van een nieuwe trend waarbij cybercriminelen zich niet langer beperken tot het versleutelen van volledige systemen - ze zorgen ervoor dat gegevens worden gestolen voordat de versleuteling plaatsvindt, zodat ze extra invloed op het slachtoffer kunnen uitoefenen. Uit het onderzoek bleek dat 65% van degenen die een ransomware-aanval hebben meegemaakt ook te maken hebben gehad met gegevensdiefstal of exfiltratie als gevolg van het incident. Van die slachtoffers zegt 60% dat de hackers de gegevensdiefstal hebben gebruikt om hen verder af te persen, ook wel bekend als dubbele afpersing. De meesten van hen, dwz 59% van de slachtoffers, betaalden de hackers, wat inhoudt dat ze niet werden geholpen door hun back-up- of gegevensbeveiligingstools om dit lot te voorkomen.

Gegevens worden ook op andere manieren blootgesteld aan diefstal en afpersing. Bijna de helft (47%) heeft in de afgelopen 24 maanden openbaar blootgestelde gegevens in hun systemen ontdekt. Het bleek dat respondenten een mix van gegevensbeveiliging en -bescherming (78%), preventie en detectie (75%) en back-up en herstel (73%) in hun cyberbeveiligingsstacks hebben. Toch impliceren blootstellings- en afpersingscijfers een ontbrekend puzzelstukje met betrekking tot aanvallen.

Interessant is dat het observeren van peers die worden aangevallen (33%), het verzoek van het management (29%) en de naleving (24%) meestal leiden tot budgetbeslissingen, terwijl slechts 10% zegt dat het leert van hun eigen aanvallen. 90% is het ermee eens of enigszins mee eens dat ze voldoende budget hebben voor tools voor gegevensbeveiliging. 59% beweert dat gegevensbeveiliging de hoogste beveiligingsuitgaven heeft. Maar ondanks deze aanvallen en blootstelling aan gegevens zouden bijna alle (99+%) respondenten geïnteresseerd zijn in oplossingen voor gegevensbeveiliging die gevoelige gegevens te allen tijde beschermen, ook wanneer ze actief en in gebruik zijn.

Veelbelovend is dat uit het onderzoek bleek dat organisaties voldoende budget hebben om de oplossingen te verbeteren die security- en datateams gebruiken. Dit geeft aan dat raden van bestuur en leidinggevenden het belang van cyberbeveiliging voor zakelijk succes lijken te erkennen.

"Vertrouwen op legacy-technologieën heeft jarenlang gewerkt, maar naarmate slechte actoren blijven evolueren, moet onze technologie ook evolueren", zegt Arti Raman, CEO en oprichter van Titaniam. “Het is jammer dat organisaties blijven geloven dat investeren in detectie-, back-up- en hersteloplossingen de complete oplossing voor ransomware is. Deze organisaties zien gegevensbeveiliging over het hoofd, wat, wanneer niet adequaat geïmplementeerd, de ultieme reden wordt waarom aanvallers buitensporige invloed krijgen en winnen - de resultaten van dit onderzoek benadrukken deze enorme kloof in de huidige cyberbeveiligingsoplossingen. Stel dat meer dan 70% van de experts beweert gebruik te maken van gegevensbescherming, preventie en detectie, en back-up en herstel. Waarom wordt 60% nog steeds afgeperst, en zelfs verder, waarom betaalt 59% het losgeld? Er moet diep worden gekeken naar hoe wij als branche ransomware-bescherming benaderen. We moeten begrijpen dat, hoewel preventie, detectie en back-up essentieel zijn, geen enkele strategie voor ransomware-verdediging compleet is zonder data-exfiltratie te elimineren. Dit is wat ons verder zou brengen dan de noties van ondoordringbaarheid en in de richting van immuniteit.”

Met onderzoeksresultaten die aantonen dat naast algemene back-up en herstel, gegevensmaskering (54%), encryptie in rust (49%), encryptie in transit (49%) en tokenisatie (25%) de belangrijkste beschermingsmiddelen zijn, moeten we accepteer dat dit gewoon niet genoeg is om bedrijven de gegevensbescherming te geven die ze nodig hebben om ransomware te verslaan.

Gelukkig kunnen organisaties nu kijken naar geavanceerde gegevensbeveiligingsplatforms zoals Titaniam, die traditionele gegevensbeschermingstechnieken zoals de bovenstaande combineren met krachtige encryptie-in-gebruik, en zeer geavanceerde sleutelcontrole om de gaten te dichten die worden uitgebuit door ransomware en afpersingsactoren. Systemen die door Titaniam worden beschermd, leveren geen onversleutelde gegevens op, zelfs niet als ze worden aangevallen met zeer geprivilegieerde inloggegevens, zoals bij de overgrote meerderheid van op gegevensexfiltratie gebaseerde aanvallen.

*Dit onderzoek is uitgevoerd door VolkstellingBreed, onder peiling van 100 IT-beveiligingsprofessionals.

OVER TITANIAM

Titaniam is het meest geavanceerde gegevensbeveiligingsplatform in de branche dat gebruikmaakt van hoogwaardige versleuteling in gebruik om waardevolle gegevens veilig te houden, zelfs als de onderneming wordt gehackt en de gegevens worden gestolen. Met de mogelijkheid om gegevens te verwerken zonder decodering en negen verschillende privacybeschermende gegevensformaten te ondersteunen, is Titaniam het antwoord op de markt om ransomware en afpersing, bedreigingen van binnenuit en handhaving van de gegevensprivacy aan te pakken. Naast geavanceerde encryptie-in-gebruik, biedt een enkele implementatie van Titaniam het equivalent van drie andere categorieën van gegevensbeveiligingsoplossingen. In het geval van een aanval biedt Titaniam controleerbaar bewijs dat waardevolle gegevens tijdens de aanval versleuteld zijn gebleven, waardoor naleving en meldingsverplichtingen worden geminimaliseerd. Titaniam is opgericht in 2019 en heeft kantoren in Silicon Valley en India. Ga voor meer informatie naar https://titaniam.io/.