En global studie visar att statliga och lokala myndigheter har svårt att värja sig mot angrepp med ransomware. Bara var femte myndighet lyckades stoppa angreppet innan data krypterats. Det är klart sämre än det totala genomsnittet för samtliga sektorer som ligger på 31 procent. Samtidigt ökade antalet ransomware-angrepp mot lokala myndigheter med 70 procent under 2021.
I den globala studien som genomförts av IT-säkerhetsföretaget Sophos framgår även att kostnaden som statliga verksamheter betalade för att åtgärda en attack var tre gånger den genomsnittliga lösen som sektorn betalade. Förutom att drabbas av en hög krypteringsfrekvens, upplevde myndigheterna också en betydande minskning av mängden krypterad data som kunnat återställas efter att de betalat lösen. Under 2021 återställdes 58 procent av data jämfört med 70 procent 2020.
– Traditionellt har statliga organisationer inte varit det främsta målet för utpressare. I allmänhet finns inte lika mycket pengar där som i privata företag. Och kriminella grupper undviker gärna att dra till sig uppmärksamhet från brottsbekämpande myndigheter. När statliga och kommunala verksamheter ändå drabbas har de ofta ett undermåligt skydd eftersom de inte har budget för ett riktigt djupgående och effektivt cybersäkerhetsstöd, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
– Statliga och kommunala verksamheter har en utmaning genom att skattebetalarna kan se om gatorna är rena eller om deras skolor når sina utbildningsmål. Medan det är svårare att på motsvarande vis försvara kostnader för att förebygga cyberattacker. När angreppet väl är ett faktum och data krypterats kan det givetvis innebära ett hårt uppvaknande för alla inblandade, inklusive medborgarna. Den här undersökningen visar också att proaktivitet lönar sig. Att förebygga attacken är i allmänhet betydligt mindre kostsamt än att åtgärda ett lyckat ransomware-angrepp, säger Per Söderqvist.
Studien bygger på svar från 5 600 IT-ansvariga i 31 länder varav 199 arbetar inom statlig och kommunal verksamhet. Undersökningen har genomförts av Vanson Bourne, ett oberoende företag specialiserat på marknadsundersökningar.