Если бы завтра вас атаковал шифровальщик, заплатили бы вы за возврат своих данных? Именно так ответило более половины директоров по информационной безопасности (CISO) в недавнем опросе относительно действий их организаций.
Это ситуация, с которой в будущем столкнется все больше компаний. «Атаки растут и продолжают расти», — заявила Кристи Уайатт, генеральный директор поставщика решений в области безопасности Absolute Software, который инициировал опрос. «Компании лучше подготовлены к борьбе с ними: некоторые тренинги приносят плоды, и ИИ помогает. Но помните, что у злоумышленников есть все те же инструменты, что и у защитников».
В опросе 750 CISO из США и Великобритании 58% заявили, что их организация готова заплатить, чтобы прекратить инцидент с вымогательством.
Это противоречит советам властей обеих стран. «Долгосрочная позиция правительства Великобритании, наряду с нашими партнерами из правоохранительных органов, заключается в том, что мы не поощряем, не одобряем и не терпим выплату требований о выкупе», — сообщила представительница Национального центра кибербезопасности Великобритании.
ФБР также предостерегает от уступок требованиям шифровальщиков, отмечая, что оплата лишь побуждает преступников атаковать других.
Еще одна причина, по которой правоохранители советуют предприятиям не платить, заключается в том, что нет никакой гарантии, что они получат свои данные обратно, даже если заплатят.
Учитывая риски и неодобрение со стороны правоохранительных органов, сколько из тех CISO, которые заявляют о готовности платить, действительно сделали бы это в критической ситуации?
Трудно получить точную статистику из-за сопутствующего этому стигмы, но имеющиеся данные свидетельствуют о том, что значительное число компаний все же платит.
Среди компаний, пострадавших от программ-вымогателей, 37% заплатили выкуп, согласно опросу IDC, проведенному в прошлом году, однако директор по исследованиям услуг безопасности IDC Дэвид Клементе подозревает, что эта доля выше. «Я уверен, что есть много других, кто заплатил, но не хочет об этом говорить открыто», — сказал он.
Однако для всех, кто заплатил выкуп, это не всегда было концом истории: около 5% из них обнаружили, что «дешифровка была неполной», по данным IDC.
Опрос, проведенный страховой компанией Hiscox в конце 2025 года, показал, что только 60% малых и средних предприятий, заплативших выкуп, смогли восстановить все или часть своих данных в результате.
Уайатт из Absolute предупредила: «Вы можете получить свои данные обратно, а можете и не получить». И даже если вы получите данные обратно, это не означает, что они только у вас: «Мы слышали о случаях, когда компании платили, а затем обнаруживали, что их учетные данные распространяются», — сказала она.
Так означает ли это, что предприятиям не следует платить выкуп?
IDC изучила этот вопрос и обнаружила, что компании, которые планировали такие атаки, могли бы противостоять — но с негативными последствиями. «Около 29 процентов компаний смогли восстановить зашифрованные файлы из резервной копии», — сообщил Клементе. «Однако 33% компаний, которые не заплатили, обнаружили, что не смогли восстановить ничего».
Британский ритейлер M&S не заплатил выкуп, когда в апреле 2025 года подвергся атаке шифровальщика, что нарушило работу внутренних логистических систем и вынудило его закрыть интернет-магазин на несколько месяцев. По оценкам компании, ущерб от инцидента составил $400 миллионов упущенной операционной прибыли.
Дилемма выплаты выкупа за программы-шифровальщики остается проблемой для CISO, но урок, который может преподать M&S, заключается в том, что в случае атаки шифровальщика лучшим решением может быть выплата выкупа, если только вы не уверены в качестве и надежности своих резервных копий. Правительству и правоохранительным органам это может не нравиться, но именно они не будут сталкиваться с гневом акционеров.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
