Ransomware atinge o mercado intermediário

A Black Kite divulgou um estudo sobre ataques de ransomware contra empresas de médio porte (organizações com receita anual entre US$ 10 milhões e US$ 1 bilhão). O relatório baseia-se em dois conjuntos de dados que cobrem o período de 2023 até o primeiro semestre de 2026: 13.336 casos de extorsão divulgados publicamente com informações confirmadas de receita das empresas afetadas, e uma análise da superfície de ataque externa de 120.128 organizações de médio porte.

De acordo com o estudo, na Europa e na América do Norte, essas organizações representaram 73% dos ataques de ransomware divulgados publicamente envolvendo vítimas cuja receita pôde ser determinada.

Principais números e fatos:

A participação das empresas de médio porte entre as vítimas de ransomware permanece consistentemente em torno de três quartos ano após ano. Mais da metade das empresas de médio porte afetadas tem receita abaixo de US$ 50 milhões, enquanto mais de um quarto atua no setor manufatureiro.

O número de problemas de segurança descobertos externamente aumenta com o tamanho da empresa: entre organizações com receita de US$ 500 milhões a US$ 1 bilhão, pelo menos uma vulnerabilidade do catálogo CISA KEV foi encontrada em 52%, em comparação com 28,3% no total do mercado intermediário. Essas organizações também tinham maior probabilidade de apresentar vulnerabilidades com CVSS 8.0 ou superior, e as credenciais associadas a elas eram mais frequentemente encontradas em logs de infostealers.

Os desafios do mercado intermediário, no entanto, não se limitam a vulnerabilidades técnicas; incluem também recursos limitados para gerenciamento de riscos. Os autores citam dados de outro estudo: em 73% das empresas, no máximo dois funcionários lidam com riscos relacionados a fornecedores, enquanto metade das empresas precisa supervisionar mais de 300 fornecedores.

Os autores explicam o interesse sustentado dos grupos de ransomware no mercado intermediário como resultado de dois fatores: essas empresas são grandes o suficiente para serem economicamente atraentes para os atacantes, mas muitas vezes têm menos recursos para segurança da informação e correção de problemas identificados do que as grandes empresas. Ao mesmo tempo, a maioria das vítimas são empresas relativamente pequenas, embora as organizações maiores tenham o maior número de problemas de segurança descobertos externamente. Isso mostra que o risco de ataque é determinado não apenas pelo número de vulnerabilidades, mas também pela escala do negócio e pela capacidade da empresa de proteger sua infraestrutura.