Een recent onderzoek van analysebureau Omdia, in opdracht van Object First , onthult dat het herstelpercentage na ransomware-aanvallen bij bedrijven daalt, ondanks een groeiend bewustzijn van moderne strategieën voor gegevensbescherming. Volgens het onderzoek ondervond 83 procent van de ondervraagde organisaties in de afgelopen 24 maanden een succesvolle ransomware-aanval, een stijging ten opzichte van 66 procent in 2024. Van de getroffen organisaties ondervond 75 procent meerdere serviceonderbrekingen.
Het rapport benadrukt een kritieke afname van de herstelbaarheid van gegevens na een incident. Slechts 39 procent van de getroffen organisaties slaagde erin om ten minste 75 procent van hun gecompromitteerde gegevens te herstellen, tegenover 57 procent in 2024. Bovendien meldde 76 procent van de respondenten dat hun meest significante dataverlies de vastgestelde Recovery Point Objective (RPO)-doelstellingen overschreed. De operationele hersteltijden zijn eveneens verlengd: slechts 39 procent handhaafde een Recovery Time Objective (RTO) van vijf dagen of minder, tegenover 49 procent in de vorige onderzoeksperiode, en 64 procent ondervond storingen die hun algehele RTO-drempels overschreden.
Het implementatietekort van onveranderlijkheid
De bevindingen tonen een architectonische discrepantie aan tussen de waargenomen beveiligingsstatus en de daadwerkelijke bescherming van de opslag. Omdia definieert absolute onveranderlijkheid als een toestand waarin back-upgegevens door geen enkele entiteit kunnen worden gewijzigd of verwijderd, inclusief interne beheerdersaccounts met verhoogde bevoegdheden of tegenstanders die beschikken over gecompromitteerde root-referenties.
Hoewel 83 procent van de IT-leiders in bedrijven back-upopslag beschouwt als het laatste verdedigingsmechanisme tegen ransomware en 93 procent absolute onveranderlijkheid als een essentiële architectuurvereiste ziet, bevestigt slechts 16 procent dat hun bestaande opslagomgevingen aan deze norm voldoen. Deze discrepantie maakt secundaire opslaglocaties kwetsbaar voor credential stuffing, privilege-escalatie en directe manipulatie van de opslaglaag tijdens een inbraak.
Deze implementatiekloof wordt verergerd door de groeiende scepsis ten aanzien van de specificaties van opslagleveranciers. Uit de gegevens blijkt dat 89 procent van de respondenten onafhankelijke validatie door een derde partij vereist voordat ze de beweringen van leveranciers over de onveranderlijkheid van opslag accepteren. Tegelijkertijd verschuift de consensus binnen het bedrijfsmanagement steeds meer naar opslagredundantie, waarbij 73 procent van de leidinggevenden een gevalideerde, onveranderlijke back-upinfrastructuur als een kernvereiste voor de algehele bedrijfscontinuïteitsplanning beschouwt.
Perspectief van de industrie op de veerkracht van secundaire opslag
Analisten van Omdia geven aan dat moderne ransomware-criminelen zich actief richten op herstelinfrastructuur om losgeld af te dwingen. Ze stellen vast dat, hoewel de opslagindustrie onveranderlijke mogelijkheden breed promoot, bedrijfsconfiguraties vaak tekortschieten op het gebied van echte administratieve isolatie, waardoor snapshots en objectopslagplaatsen kwetsbaar zijn voor verwijdering.
De leiding van Object First benadrukte dat standaard back-uparchitecturen kwetsbaar blijven wanneer beheerdersgegevens worden gecompromitteerd. Om deterministische hersteltijden te garanderen, vereisen back-uparchitecturen voor bedrijven out-of-band controles en geharde, zero-trust opslaglagen die wijzigingen voorkomen, ongeacht de root-toegangsniveaus binnen de productieomgeving.
Amazon