Firmy opět častěji platí za ransomware. Pomáhá tomu i umělá inteligence
Po několika letech, kdy firmy začaly odmítat platit kybernetickým útočníkům výkupné, se trend opět obrací. Nová analýza ukazuje, že organizace stále častěji přistupují k zaplacení ransomwaru, aby získaly zpět přístup ke svým datům nebo zabránily jejich zveřejnění.
Zatímco v roce 2024 zaplatilo výkupné přibližně 14,4 % napadených organizací, v roce 2025 už to bylo 24,3 % obětí. Jde o výrazný nárůst, který podle bezpečnostních expertů signalizuje změnu v taktice útočníků.
Útočníci jsou efektivnější než dříve
Moderní ransomware už dávno nefunguje jen jako jednoduché zašifrování dat. Kyberzločinci dnes často využívají strategii dvojitého vydírání (double extortion) – nejprve data ukradnou a až poté je zašifrují. Oběť tak čelí dvojímu riziku: ztrátě dat i jejich zveřejnění.
Právě tento model výrazně zvyšuje tlak na firmy, které často raději zaplatí, než aby riskovaly únik citlivých informací.
Do hry vstupuje umělá inteligence
Novým faktorem je také umělá inteligence, která útočníkům pomáhá rychleji analyzovat kompromitované systémy. Pomocí AI dokážou útočníci efektivněji:
- identifikovat nejcitlivější firemní data,
- vyhledat finanční dokumenty nebo osobní údaje,
- určit, které informace budou pro oběť nejbolestivější při zveřejnění.
Díky tomu mohou kyberzločinci připravit cílenější a psychologicky účinnější vydírání.
Proč firmy nakonec zaplatí
Rozhodnutí zaplatit výkupné je pro organizace vždy kontroverzní. Bezpečnostní experti i vládní instituce dlouhodobě varují, že placení ransomwaru motivuje útočníky k dalším útokům.
V praxi však firmy často stojí před složitou volbou. Pokud ransomware ochromí klíčové systémy, mohou být finanční ztráty z odstávky výrazně vyšší než samotné výkupné.
Navíc ani dobře připravené organizace nemají vždy jistotu, že dokážou obnovit všechna data z backupů nebo zabránit jejich zveřejnění.
Ransomware zůstává jednou z největších kybernetických hrozeb
Rostoucí podíl zaplacených výkupných naznačuje, že ransomware je pro útočníky stále velmi výnosný byznys.
Opět proto zdůrazňujeme, že nejlepší obranou zůstává kombinace několika opatření:
- segmentace sítí,
- pravidelné offline zálohy,
- monitoring podezřelé aktivity,
- a rychlá reakce na incidenty.
S rostoucím využitím umělé inteligence ze strany útočníků se navíc očekává, že ransomware bude v příštích letech ještě sofistikovanější a cílenější.
