Organizacje nigdy nie były tak dobrze przygotowane na ataki ransomware, wynika z Raportu Ransomware 2027 firmy Hornetsecurity by Proofpoint. Mimo to blisko połowa (45%) ankietowanych menedżerów IT nie ma zaufania do strategii ochrony własnej organizacji. Opublikowany w okresie wzmożonej aktywności cyberprzestępczej we Francji dokument, szósty z corocznej serii firmy, opiera się na badaniu przeprowadzonym wśród 400 ekspertów IT i cyberbezpieczeństwa.
- Firmy są lepiej przygotowane na ransomware, a liczba incydentów spadła do około 18%.
- Phishing pozostaje główną drogą ataku, wskazywaną przez 52% respondentów.
- Generatywna AI zwiększa obawy firm, lecz tylko 9% pracowników wiarygodnie rozpozna wygenerowany phishing.
- Raport zaleca połączenie ochrony poczty, szkoleń, ochrony tożsamości i tworzenia kopii zapasowych.
Raport odnotowuje spadek liczby incydentów. Odsetek organizacji, które zgłosiły atak ransomware, złośliwego oprogramowania blokującego dostęp do danych w celu uzyskania okupu, spadł do około 18%, w porównaniu z 24% w poprzedniej edycji. Ten poziom powraca do wartości zbliżonej do 18,6% odnotowanych wcześniej.
Podstawowe środki ochrony stają się powszechne. Według badania 84% organizacji posiada plan ciągłości działania, wobec 82% w poprzednim raporcie, a 91% chroni swoje kopie zapasowe przed ransomware. Tylko około 3% ankietowanych, których organizacja padła ofiarą ataku, twierdzi, że zapłacono okup za odzyskanie danych – proporcję tę raport wiąże z istnieniem niezawodnych opcji odzyskiwania.
Phishing pozostaje główną drogą ataku
Phishing, czyli wyłudzanie informacji, pozostaje najczęściej wskazywanym wektorem ataku. Wśród respondentów, których organizacja została zaatakowana, 52% wskazuje e-mail lub phishing jako punkt wejścia, wobec 46% w poprzednim raporcie. Skompromitowane urządzenia końcowe zajmują drugie miejsce z wynikiem 27%, liczbą niemal niezmienną, podczas gdy 7% wymienia wykorzystanie luk w zabezpieczeniach.
W obliczu tej dominacji firmy wzmacniają szkolenia swoich zespołów. Aż 84% respondentów wskazuje, że ich firma oferuje szkolenia z zakresu świadomości bezpieczeństwa, czyli o 10 punktów procentowych więcej niż 74% z poprzedniego raportu, co jest jedną z najbardziej znaczących pozytywnych zmian w badaniu.
Generatywna AI, nowe wyzwanie
Raport przygląda się również IA generatywnej, zdolnej do generowania tekstów, obrazów lub głosu. Według badania 84% respondentów uważa, że zwiększyła ona obawy ich organizacji dotyczące cyberataków i ransomware. Jednocześnie tylko 9% sądzi, że ich pracownicy byliby w stanie wiarygodnie rozpoznać próbę phishingu lub podszywania się pod kogoś, wygenerowaną przez AI. Raport podkreża znaczną przepaść między tą świadomością ryzyka a zaufaniem do zdolności wykrywania zespołów.
Daniel Hofmann, prezes Hornetsecurity by Proofpoint, uważa, że „firmy znacząco wzmocniły swoją obronę przed ransomware », jednocześnie oceniając, że „stanowi to ważny pierwszy krok ». Przestrzega przed szybkością, z jaką napastnicy dostosowują swoje metody: „Używają AI, aby ich próby oszustwa były bardziej przekonujące, łączą e-mail z innymi narzędziami komunikacji w ataki wielokanałowe lub stosują nowe techniki zaciemniania kodu, aby obejść mechanizmy bezpieczeństwa ». Jego zdaniem „osiągnięcie pewnego poziomu bezpieczeństwa raz nie wystarczy ».
Raport, według jego autorów, konkluduje, że bezpieczeństwo poczty elektronicznej, świadomość pracowników, ochrona tożsamości i urządzeń końcowych oraz tworzenie kopii zapasowych i odzyskiwanie danych muszą działać razem. Te środki mogą pomóc organizacjom w zapobieganiu i wykrywaniu ataków, szybkim reagowaniu w przypadku incydentu oraz niezawodnym przywracaniu operacji. Badanie przeprowadzono w lipcu i sierpniu 2026 roku.
