AnswersPublished16 sources
Útočníci zůstávají v sítích téměř 2,5 týdne. Obrana je často odhalí až po krádeži dat
Podíl singapurských obětí ransomwaru, které zjistily napadení až po krádeži dat, vzrostl z 15 % na 47 %.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Podíl singapurských obětí ransomwaru, které zjistily napadení až po krádeži dat, vzrostl z 15 % na 47 %.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Zjištění společnosti ExtraHop ze Singapuru upozorňují na prodlevu mezi tím, kdy útočník pronikne do sítě, a okamžikem, kdy si toho obránci všimnou. Téměř polovina obětí ransomwaru v reportu odhalila napadení až poté, co útočníci ukradli firemní data. V průměru přitom zůstávali v sítích téměř dva a půl týdne, než byli odhaleni.6 Klíčovou výzvou tak není jen blokovat pokusy o průnik, ale také včas rozpoznat a zastavit útok, který už začal.
Varovným signálem je odhalení až po krádeži dat
Podíl singapurských obětí ransomwaru, které zjistily napadení až po odcizení dat, podle zprávy o zjištěních ExtraHop stoupl z 15 % v předchozím roce na 47 %.6 Jde o nárůst o 32 procentních bodů. Průměrná doba, po kterou útočníci při ransomwarových incidentech zůstávali v síti před odhalením, činila téměř 2,5 týdne.
6
Každý údaj popisuje jinou stránku problému: první říká, kdy si oběti všimly napadení ve vztahu ke krádeži dat, druhý měří, jak dlouho byli útočníci v síti před odhalením. Dohromady naznačují, že organizacím může unikat příležitost podezřelou aktivitu prověřit a útok zastavit dřív, než napáchá škody. Samy o sobě ale neukazují, proč odhalení trvalo tak dlouho ani zda všechny napadené organizace zažily stejný průběh.
Počet zablokovaných útoků není počet úspěšných průniků
Společnost Kaspersky uvedla, že v roce 2025 zablokovala více než 70 000 zneužití softwarových zranitelností namířených proti firmám v Singapuru. V celé jihovýchodní Asii jich bylo více než 2 miliony.37 Údaj dokresluje objem pokusů o útok, ale zablokované pokusy nejsou totéž co potvrzené průniky, počet jedinečných obětí nebo ransomwarové incidenty. Jde tedy o kontext k tlaku, kterému firmy čelí, nikoli o vysvětlení zjištění ExtraHop nebo důkaz, že konkrétní pokusy vedly k popsaným napadením.
Údaje o rizicích spojených s AI měří různé věci
V samostatném průzkumu citovaném singapurskými médii označilo 32 % respondentů AI agenty, agentickou infrastrukturu a aplikace generativní AI za největší kybernetické riziko pro jejich organizaci.37 Jiný průzkum společnosti QBE zjistil, že 39 % singapurských firem zaznamenalo v uplynulém roce alespoň jednu kybernetickou událost související s AI. Mezi zkoumanými trhy šlo o nejvyšší podíl.
43 První údaj zachycuje vnímané riziko, druhý nahlášené události. Událost související s AI přitom nemusí nutně znamenat potvrzené napadení.
ExtraHop také uvedl, že bezpečnostní incident, únik dat nebo situaci, kdy k němu málem došlo, zaznamenalo 85 % organizací.2 Jde o údaj na úrovni organizací, nikoli o číslo specifické pro Singapur, a nelze jej přímo srovnávat s mírou událostí z průzkumu QBE. Singapurská Agentura pro kybernetickou bezpečnost (CSA) samostatně popsala stále složitější prostředí hrozeb, v němž hraje roli i umělá inteligence.
36
Dostupné zdroje nepotvrzují konkrétní singapurské údaje o viditelnosti šifrované komunikace, únavě z bezpečnostních upozornění, aktivitách napodobujících běžný provoz ani zneužívání platných účtů s vysokými oprávněními. Nedokládají ani tvrzení, že roste počet případů odhalených teprve po doručení výkupného. Jiná zpráva uvádí odlišná čísla pro odhalení až po požadavku na výkupné, ale poskytnutý výňatek neprokazuje, že se týkají Singapuru.8 Citované materiály nepotvrzují ani navrhované pořadí konkrétních hackerských skupin v zemi. Tyto podrobnosti proto nelze považovat za doložené vysvětlení zjištění ExtraHop.
Co z toho plyne pro obranu
Nejpevnější závěr je zároveň nejkonkrétnější: v popisovaných singapurských případech ransomwaru přicházelo odhalení často až po krádeži dat a útočníci měli čas zůstat v sítích, než si jich někdo všiml.6 Čísla však nedokazují, které bezpečnostní prvky selhaly ani zda prodlevu způsobila AI, konkrétní skupina nebo určitý způsob získání přístupu.
Praktickou prioritou je zkrátit dobu od podezřelé aktivity k jejímu prověření a reakci. Organizace by měly posoudit, jak rychle jejich týmy dokážou vyšetřit neobvyklé síťové chování či aktivitu účtů, zjistit, co se stalo, a útok zastavit. Blokování pokusů o průnik zůstává důležité, ale údaje Kaspersky o zablokovaných útocích nejsou důkazem, že byly úspěšné. Zjištění ExtraHop naopak připomínají, proč je třeba měřit i schopnost napadení odhalit a zvládnout poté, co se útočník dostane dovnitř.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Útočníci zůstávají v sítích téměř 2,5 týdne. Obrana je často odhalí až po krádeži dat"?
Podíl singapurských obětí ransomwaru, které zjistily napadení až po krádeži dat, vzrostl z 15 % na 47 %.