Datenkontext: Der Ransomware-Game-Changer

Wie Dateneinblicke die Reaktion auf Ransomware verändern: Lehren von DataSecAI 25‍

Die Operation Deep Lock stellte 100 Sicherheitsverantwortliche in einer risikoreichen, Cloud-übergreifenden Ransomware-Krisensimulation auf die Probe, um ihre Entscheidungsfindung in der Praxis zu testen. Sie durchliefen das Szenario zweimal: einmal ohne Datenkontext und anschließend mit detaillierten Informationen über die gefährdeten Daten.

Die folgende Infografik zeigt, wie sich die Entscheidungen von Führungskräften veränderten, als sie genau erkennen konnten, welche Daten kompromittiert waren, wie sensibel diese waren und wie groß das tatsächliche Ausmaß der Bedrohung war. In sieben Modulen – von der anfänglichen Verschlüsselung über Lösegeldverhandlungen bis hin zu Kundenbenachrichtigungen – kristallisierten sich mehrere wichtige Trends heraus.

Wichtigste Highlights

• 82 % Die beobachtete Aktivität wurde nach Bereitstellung des Datenkontexts korrekt als harmlos eingestuft.
• Die Anzahl der Kundenbenachrichtigungen wurde um 76 % reduziert.auf 312.000, nachdem die Auswirkungen bestätigt worden waren.
• 91 % Ein Teil der Teilnehmer weigerte sich, das Lösegeld zu zahlen, nachdem bestätigt worden war, dass keine sensiblen Daten abgerufen wurden.

Die Simulation beweist, dass der Zugriff auf den Datenkontext zu messbaren, realen Veränderungen bei den Entscheidungen zur Reaktion auf Ransomware führt.

Erkunden Sie die Infografik, um zu erfahren, wie die Erkenntnisse aus den Daten jede Reaktion während der Simulation verändert haben.
‍