Firmy w Europie płacą okup rzadziej, ale wciąż są nieprzygotowane na cyberataki

Katgoria: BEZPIECZEŃSTWO IT / Utworzono: 06 październik 2025

VEEAM

Firmy w Europie płacą okup rzadziej, ale wciąż są nieprzygotowane na cyberataki

Veeam przeanalizował dane regionalne zawarte w raportach Ransomware Trends z lat 2024 i 2025, które podsumowują wyniki badań z poprzednich lat i wskazują długoterminowe trendy dotyczące ransomware i odporności organizacji w regionie EMEA. Z danych firmy wynika, że odsetek przedsiębiorstw decydujących się zapłacić okup spadł w ujęciu rocznym o blisko jedną czwartą (22%). Nie oznacza to jednak, że firmy rzadziej stają się celem ataków. Raczej są lepiej przygotowane w zakresie odporności danych i zmieniają swoje podejście do negocjacji z cyberprzestępcami.

REKLAMA

Zapłata okupu coraz rzadziej pozwala odzyskać dane

Analiza porównawcza raportów wskazuje, że coraz więcej organizacji odzyskuje dane bez ulegania żądaniom przestępców. W 2023 roku udało się to 14% firm, a w 2024 roku już 30%. Jednocześnie rośnie świadomość, że płacenie okupu wcale nie gwarantuje przywrócenia zasobów. W 2023 roku ponad połowa organizacji (54%), które dokonały płatności, odzyskała dane. Rok później odsetek ten spadł dramatycznie – do zaledwie 32%, czyli mniej niż jednej trzeciej badanych firm.

Uleganie żądaniom cyberprzestępców nie jest wiarygodną metodą odzyskiwania danych, a przedsiębiorstwa coraz lepiej rozwijają swoje zdolności w zakresie ochrony zasobów. W tym kontekście nie dziwi fakt, że obserwujemy spadek liczby płaconych okupów. Błędnym byłby jednak wniosek, że zagrożenie ransomware minęło – mówi Tim Pfaelzer, Senior Vice President & General Manager EMEA w Veeam. – Atakujący stale zmieniają swoje plany działania. Część z nich rezygnuje dziś całkowicie z szyfrowania danych i skupia się na ich kradzieży, by następnie od razu wymuszać pieniądze lub sprzedawać informacje na czarnym rynku. Dla niektórych głównym celem nie jest już nawet zysk finansowy, lecz zakłócenie działalności biznesu. Liczba płatności może spadać, ale nie przekłada się to na spadek liczby ataków. Z naszych danych wyraźnie wynika, że w obszarze odporności danych wciąż istnieją istotne luki, które czynią firmy podatnymi na zagrożenia.

Słabe punkty w odporności danych

W obliczu unijnych regulacji – takich jak NIS2 czy DORA, których celem jest wzmocnienie poziomu cyberbezpieczeństwa – firmy podejmują działania, by lepiej przygotować się na ataki ransomware. Nie mogą jednak spocząć na laurach – wciąż istnieją istotne obszary wymagające wzmocnienia.

W 2024 roku jedynie 37% przedsiębiorstw w regionie EMEA miało przygotowane plany przejścia na alternatywną infrastrukturę. W przypadku ataku obejmującego całą organizację oznacza to, że blisko dwie trzecie firm nie odzyska sprawności, dopóki główne systemy IT nie zostaną odtworzone i zabezpieczone, a to w wielu przypadkach może potrwać tygodniami. Tak długie wstrzymanie działalności to dla każdej branży katastrofa zarówno wizerunkowa, jak i finansowa. Biorąc pod uwagę, że przestoje mogą kosztować przedsiębiorstwa ponad milion funtów za każdą godzinę niedostępności – jest to poziom strat, na który niewiele podmiotów może sobie pozwolić.

Nie ma wątpliwości, że firmy zamiast płacić okup stawiają dziś na odzyskiwanie sprawności w centrum swoich strategii odporności danych. To krok we właściwym kierunku, ale wciąż pozostaje wiele do zrobienia – komentuje Tim Pfaelzer, Senior Vice President & General Manager EMEA w Veeam. – Regulacje mogły podnieść poziom zabezpieczeń, jednak przedsiębiorstwa muszą pójść o krok dalej. Kluczowe jest wzmacnianie podstaw, w tym posiadanie alternatywnej infrastruktury i niezawodnych kopii zapasowych, co pozwoli całkowicie wyeliminować potrzebę ulegania żądaniom cyberprzestępców. Tylko w ten sposób firmy zapewnią sobie trwałą i skuteczną ochronę.

Standardy w zakresie odporności danych stopniowo się poprawiają. Równolegle działania organów ścigania – takie jak głośne rozbicie grupy LockBit – uderzają w sam rdzeń działalności cyberprzestępców. Jednak to wciąż nie koniec zagrożeń. Firmy muszą priorytetowo traktować wdrażanie kluczowych elementów odporności, takich jak systemy awaryjne i bezpieczne repozytoria backupu, aby osiągnąć pełną ochronę. W przeciwnym razie, gdy nastąpi kolejny atak, może nie będzie już mowy o płaceniu okupu – ale możliwość szybkiego powrotu do normalnego działania także stanie pod znakiem zapytania.

Źródło: Veeam

Najnowsze wiadomości

Kwantowy przełom w cyberochronie - nadchodząca dekada przepisze zasady szyfrowania na nowo

Przez długi czas cyfrowe bezpieczeństwo opierało się na prostym założeniu: współczesne komputery potrzebowałyby ogromnych zasobów i wielu lat, aby złamać silne algorytmy szyfrowania. Rozwój technologii kwantowej zaczyna jednak tę regułę podważać, a eksperci przewidują, że w perspektywie 5–10 lat może nadejść „dzień zero”. Jest to moment, w którym zaawansowana maszyna kwantowa będzie w stanie przełamać większość aktualnie stosowanych zabezpieczeń kryptograficznych w czasie liczonym nie w latach, lecz w godzinach.

Czytaj całość

PSI prezentuje nową identyfikację wizualną

W ramach realizowanej strategii transformacji PSI Software SE zaprezentowała nową identyfikację wizualną. Odświeżony wizerunek w spójny sposób oddaje technologiczne zaawansowanie firmy, jej głęboką wiedzę branżową oraz silne ukierunkowanie na potrzeby klientów. Zmiany te wzmacniają pozycję PSI jako innowacyjnego lidera technologicznego w obszarze skalowalnych rozwiązań informatycznych opartych na sztucznej inteligencji i chmurze, rozwijanych z myślą o energetyce i przemyśle.

Czytaj całość

PROMAG S.A. rozpoczyna wdrożenie systemu ERP IFS Cloud we współpracy z L-Systems

PROMAG S.A., lider w obszarze intralogistyki, rozpoczął wdrożenie systemu ERP IFS Cloud, który ma wesprzeć dalszy rozwój firmy oraz integrację kluczowych procesów biznesowych. Projekt realizowany jest we współpracy z firmą L-Systems i obejmuje m.in. obszary finansów, produkcji, logistyki, projektów oraz serwisu, odpowiadając na rosnącą skalę i złożoność realizowanych przedsięwzięć.

Czytaj całość

F5 rozszerza portfolio bezpieczeństwa o narzędzia do ochrony systemów AI w środowiskach enterprise

F5 ogłosiło wprowadzenie dwóch nowych rozwiązań - F5 AI Guardrails oraz F5 AI Red Team - które mają odpowiedzieć na jedno z kluczowych wyzwań współczesnych organizacji: bezpieczne wdrażanie i eksploatację systemów sztucznej inteligencji na dużą skalę. Nowa oferta łączy ochronę działania modeli AI w czasie rzeczywistym z ofensy

Czytaj całość

Snowflake + OpenAI: AI bliżej biznesu

Snowflake przyspiesza wykorzystanie danych i sztucznej inteligencji w firmach, przenosząc AI z fazy eksperymentów do codziennych procesów biznesowych. Nowe rozwiązania w ramach AI Data Cloud integrują modele AI bezpośrednio z danymi, narzędziami deweloperskimi i warstwą semantyczną. Partnerstwo z OpenAI, agent Cortex Code, Semantic View Autopilot oraz rozwój Snowflake Postgres pokazują, jak budować skalowalne, bezpieczne i mierzalne wdrożenia AI w skali całej organizacji.

Czytaj całość

RAPORT ERP

Katalog rozwiązań IT

Katalog firm

Najnowsze artykuły

Magazyn bez błędów? Sprawdź, jak system WMS zmienia codzienność logistyki

Współczesna logistyka wymaga nie tylko szybkości działania, lecz także maksymalnej precyzji – to właśnie te czynniki coraz częściej decydują o przewadze konkurencyjnej firm. Nawet drobne pomyłki w ewidencji stanów magazynowych, błędy przy przyjmowaniu dostaw czy nieprawidłowe rozmieszczenie towarów, mogą skutkować poważnymi stratami finansowymi i opóźnieniami w realizacji zamówień. W jaki sposób nowoczesne rozwiązania do zarządzania pomagają unikać takich sytuacji? Czym właściwie różni się tradycyjny system magazynowy od zaawansowanych rozwiązań klasy WMS (ang. Warehouse Management System)? I w jaki sposób inteligentne zarządzanie procesami magazynowymi realnie usprawnia codzienną pracę setek firm?

Czytaj całość

Migracja z SAP ECC na S4 HANA: Ryzyka, korzyści i alternatywne rozwiązania

W ostatnich latach wiele firm, które korzystają z systemu SAP ECC (Enterprise Central Component), stoi przed decyzją o przejściu na nowszą wersję — SAP S4 HANA. W obliczu końca wsparcia dla ECC w 2030 roku, temat ten staje się coraz bardziej aktualny. Przemiany technologiczne oraz rosnące oczekiwania związane z integracją nowych funkcji, jak sztuczna inteligencja (AI), skłaniają do refleksji nad tym, czy warto podjąć tak dużą zmianę w architekturze systemu. Przyjrzyjmy się głównym powodom, dla których firmy rozważają migrację do S4 HANA, ale także argumentom, które mogą przemawiać za pozostaniem przy dotychczasowym systemie ECC, przynajmniej na krótki okres.

Czytaj całość

Jak maksymalizować zyski z MTO i MTS dzięki BPSC ERP?

Zysk przedsiębiorstwa produkcyjnego zależy nie tylko od wydajności maszyn, ale przede wszystkim od precyzyjnego planowania, realnych danych i umiejętnego zarządzania procesami. Dlatego firmy, które chcą skutecznie działać zarówno w modelu Make to Stock (MTS), jak i Make to Order (MTO), coraz częściej sięgają po rozwiązania klasy ERP, takie jak BPSC ERP.

Czytaj całość

Ponad połowa cyberataków zaczyna się od błędu człowieka

Ponad 2/3 firm w Polsce odnotowała w zeszłym roku co najmniej 1 incydent naruszenia bezpieczeństwa . Według danych Unit 42, zespołu analitycznego Palo Alto Networks, aż 60% ataków rozpoczyna się od działań wymierzonych w pracowników – najczęściej pod postacią phishingu i innych form inżynierii społecznej . To pokazuje, że w systemie ochrony organizacji pracownicy są kluczowym ogniwem – i że firmy muszą nie tylko edukować, ale też konsekwentnie egzekwować zasady cyberhigieny. Warto o tym pamiętać szczególnie teraz, w październiku, gdy obchodzimy Europejski Miesiąc Cyberbezpieczeństwa.

Czytaj całość

MES - holistyczne zarządzanie produkcją

Nowoczesna produkcja wymaga precyzji, szybkości i pełnej kontroli nad przebiegiem procesów. Rosnąca złożoność zleceń oraz presja kosztowa sprawiają, że ręczne raportowanie i intuicyjne zarządzanie coraz częściej okazują się niewystarczające. Firmy szukają rozwiązań, które umożliwiają im widzenie produkcji „na żywo”, a nie z opóźnieniem kilku godzin czy dni. W tym kontekście kluczową rolę odgrywają narzędzia, które porządkują informacje i pozwalają reagować natychmiast, zamiast po fakcie.

Czytaj całość