Há algumas notícias possivelmente boas no front do ransomware.

As empresas estão se tornando mais resilientes aos ataques, e os pagamentos de resgate extorquidos de empresas por hackers estão em tendência de queda.

Essa é uma das descobertas do corretor de seguros Marsh, que conduziu uma análise das mais de 1800 reivindicações cibernéticas que recebeu durante o ano passado de seus clientes nos Estados Unidos e Canadá.

Segundo a Marsh, os ataques de ransomware estavam ligados a menos de 20% de todas as reivindicações feitas à empresa no último ano. Em vez disso, as reivindicações muitas vezes eram impulsionadas por outros fatores. Esses fatores incluem a “maior sofisticação dos ciberataques; o evento MOVEit, que destaca as vulnerabilidades da cadeia de suprimentos; e as reivindicações de privacidade.”

Além disso, em 2023, menos de um quarto (23%) de todas as empresas que apresentaram reivindicações haviam pago demandas de resgate, uma queda em relação aos anos anteriores.

A suposição é que os executivos estão se tornando mais sofisticados na mitigação do impacto de um ataque de ransomware e que suas empresas têm melhores medidas de resiliência em vigor.

O resultado dessa melhoria na mitigação? As empresas têm menos probabilidade de se encontrarem totalmente paralisadas por um ataque de ransomware e podem ser capazes de continuar operando – mesmo que com capacidade reduzida.

E, como explica a Marsh, uma maior resiliência pode eventualmente impactar diretamente a decisão de uma empresa sobre se deve ou não pagar um resgate aos seus extorsionistas.

É claro que isso não significa que o ransomware não continue a ser uma das principais preocupações para seguradoras e seus clientes. De fato, o potencial impacto financeiro significativo, danos à reputação e participação de mercado de uma empresa, e o risco de litígios e escrutínio regulatório a longo prazo significa que ele continua sendo uma ameaça que deve ser levada a sério.

De acordo com o relatório da Marsh, a demanda média de resgate disparou para um recorde de US$ 20 milhões a partir de uma figura anterior de US$ 1,4 milhão no ano passado. Um sinal de que os atacantes de ransomware estão ficando mais gananciosos? Ou talvez mais desesperados?

Corporações globalmente teriam pago US$ 1,1 bilhão em pagamentos de ransomware. Esse valor pode surpreender alguns, considerando que muitos atacantes estão localizados na Rússia, o que poderia ser considerado um desafio legal difícil para as empresas devido a sanções financeiras.

A notícia principal, no entanto, é que mais empresas extorquidas estão se recusando a pagar seus atacantes de ransomware.

E isso tem que ser uma boa notícia para todos nós.

Quanto menos os criminosos cibernéticos acreditarem que são propensos a ter sucesso na extorsão de um resgate, mais provável é que eles desviem suas atividades ilegais em uma direção diferente.