Relatório da Veeam revela o cenário dos ataques de ransomware nas empresas

A Veeam Software, empresa global de resiliência de dados, anunciou os resultados de sua pesquisa mais recente, From Risk to Resilience: Veeam 2025 Ransomware Trends and Proactive Strategies Report (Do Risco à Resiliência: Relatório Veeam 2025 de Tendências e Estratégias Proativas de Ransomware), revelando insights alarmantes sobre o cenário de ameaças em evolução dos ataques de ransomware. Com as ameaças cibernéticas se tornando mais sofisticadas e frequentes, o relatório destaca a necessidade de as organizações priorizarem suas defesas, mitigar riscos e se recuperarem efetivamente.

Para ajudar a lidar com essas ameaças cibernéticas persistentes, o relatório compartilha várias etapas práticas que as organizações podem tomar para reforçar a defesa, mitigar riscos e se recuperar mais rapidamente, bem como as melhores práticas de empresas capazes de se recuperar com sucesso. A Veeam entrevistou 1,3 mil organizações para avaliar como os diretores de Segurança da Informação (CISOs), profissionais de segurança e líderes de TI estão se recuperando de ameaças cibernéticas.

Os ataques de ransomware estão se tornando mais refinados e generalizados, representando desafios significativos para organizações em todo o mundo. O relatório da Veeam revela que, embora a porcentagem de empresas impactadas por ataques de ransomware tenha diminuído ligeiramente de 75% para 69%, a ameaça permanece substancial. Essa redução é atribuída à melhoria das práticas de preparação e resiliência, bem como à maior colaboração entre as equipes de TI e segurança. No entanto, à medida que os ataques de ransomware, tanto de grupos estabelecidos quanto de agentes “lobos solitários”, proliferam, as organizações precisam adotar estratégias proativas de resiliência cibernética para mitigar riscos e se recuperar de incidentes de forma mais rápida e eficaz.

“As organizações estão aprimorando suas defesas contra ataques cibernéticos, mas 7 em cada 10 ainda sofreram um ataque no ano passado. E, dos atacados, apenas 10% recuperaram mais de 90% de seus dados, enquanto 57% recuperaram menos de 50%. Nossas descobertas mais recentes indicam claramente que a ameaça de ransomware continuará a desafiar as organizações ao longo de 2025 e além”, disse Anand Eswaran, CEO da Veeam. “À medida que a natureza e o momento dos ataques evoluem, é essencial que todas as organizações façam a transição de medidas de segurança reativas para estratégias proativas de resiliência de dados. Ao adotar uma abordagem de segurança proativa, investir em soluções de recuperação robustas e promover a colaboração entre departamentos, as organizações podem reduzir significativamente o impacto de ataques de ransomware”, afirmou.

Principais descobertas e tendências a serem observadas em 2025:

A aplicação da lei está forçando os agentes de ameaças a se adaptarem: em 2024, esforços coordenados por agências de aplicação da lei levaram a interrupções significativas em grandes grupos de ransomware, como LockBit e BlackCat. No entanto, o aumento de grupos menores e invasores independentes aumentou, exigindo vigilância contínua.

Ataques de exfiltração de dados crescem: o relatório observa uma tendência preocupante de ataques exclusivamente de exfiltração – quando cibercriminosos invadem a rede de uma organização, mas não criptografam ou bloqueiam os dados. Em vez disso, eles se concentram em roubar informações confidenciais – como dados pessoais, registros financeiros ou propriedade intelectual – e transferi-las para fora da organização. Empresas com medidas de segurança cibernética fracas são particularmente vulneráveis, pois os agentes de ameaças exploram vulnerabilidades rapidamente, muitas vezes em questão de horas.

Pagamentos de ransomware estão diminuindo: o valor total dos pagamentos de ransomware caiu em 2024, com 36% das organizações afetadas optando por não pagar resgate. Das que pagaram, 82% pagaram menos do que o resgate inicial e 60% pagaram menos da metade desse valor, enfatizando a importância de estratégias de recuperação robustas.

Consequências legais dos pagamentos de resgate estão surgindo: novas regulamentações e estruturas legais estão desencorajando pagamentos de resgate, com iniciativas como a International Counter Ransomware Initiative incentivando as organizações a fortalecer suas defesas em vez de capitular diante dos invasores.

A colaboração reforça a resiliência contra ransomware: a comunicação aprimorada entre as operações de TI e as equipes de segurança, juntamente com parcerias com autoridades policiais e participantes do setor, provou ser essencial para fortalecer as defesas contra ransomware.

Os orçamentos aumentam para segurança e recuperação, mas é necessário mais: embora as organizações estejam alocando mais recursos para esforços de segurança e recuperação, ainda há uma lacuna significativa no investimento em relação ao crescente cenário de ameaças.

Resiliência de dados

Organizações que priorizam a resiliência de dados podem se recuperar de ataques até sete vezes mais rápido e apresentar taxas de perda de dados significativamente menores. Essas organizações bem-sucedidas compartilham vários atributos comuns, incluindo estratégias robustas de backup e recuperação, medidas proativas de segurança e planos eficazes de resposta a incidentes. O relatório enfatiza a importância de migrar de estratégias de segurança reativa para estratégias proativas de resiliência cibernética para enfrentar os desafios do ransomware. As conclusões do relatório também incentivaram as organizações a adotar a regra de resiliência de dados 3-2-1-1-0, garantindo que os backups sejam imutáveis ​​e livres de malware antes da restauração.

A confiança pré-ataque entre vítimas de ransomware muitas vezes não reflete a realidade, já que 69% acreditavam que estavam preparadas antes de serem atacadas, enquanto sua confiança despencou mais de 20% depois, revelando lacunas significativas no planejamento. Enquanto 98% dos entrevistados tinham um manual de ransomware, menos da metade das organizações tinha elementos técnicos importantes incluídos, como verificações e frequências de backup (44%) e uma “cadeia de comando” predefinida (30%).

Notavelmente, os CIOs experimentaram um declínio de 30% em sua classificação de preparação pós-ataque, em comparação com uma queda de 15% para os CISOs, sugerindo que os CISOs têm uma compreensão mais clara da postura de segurança de sua organização. Essas descobertas ressaltam a importância de promover o alinhamento organizacional em resiliência cibernética e preparação, enfatizando a necessidade de treinamento e exercícios regulares em todas as equipes para garantir uma resposta coordenada durante e após um ataque.