AnswersPublished16 sources
Næsten halvdelen opdager ransomwareindbrud efter datatyveri
Andelen af ransomwareofre i Singapore, der først opdagede indbruddet efter datatyveri, steg fra 15 til 47 procent på et år. Angribere opholdt sig i gennemsnit i netværkene i næsten to en halv uge, før de blev opdaget.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Andelen af ransomwareofre i Singapore, der først opdagede indbruddet efter datatyveri, steg fra 15 til 47 procent på et år.
- Angribere opholdt sig i gennemsnit i netværkene i næsten to en halv uge, før de blev opdaget.
- Tallene peger på et problem med sen opdagelse, men dokumenterer ikke i sig selv, hvad der forårsagede forsinkelserne.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
ExtraHops tal for Singapore peger på et alvorligt hul mellem det tidspunkt, hvor en angriber får adgang til et netværk, og det tidspunkt, hvor organisationen opdager indbruddet. Næsten halvdelen af ransomwareofrene i rapporten fandt først ud af, at netværket var kompromitteret, efter at virksomhedens data var blevet stjålet. I gennemsnit var angriberne til stede i netværkene i næsten to en halv uge, før de blev opdaget.6
Det handler altså ikke kun om at blokere forsøg på at trænge ind. Organisationer skal også kunne opdage og begrænse et indbrud, hvis en angriber slipper forbi forsvaret.
Opdagelsen kommer ofte efter datatyveriet
Ifølge omtalen af ExtraHops resultater steg andelen af ransomwareofre i Singapore, der først opdagede et indbrud efter datatyveri, fra 15 procent året før til 47 procent.6 Det er en stigning på 32 procentpoint. Den gennemsnitlige tid, angribere var til stede i netværket, før de blev opdaget i ransomwareangreb, var næsten 2,5 uger.
6
Tallene beskriver to forskellige forhold: Det ene viser, hvornår ofrene opdagede indbruddet i forhold til datatyveriet; det andet måler, hvor længe angriberne var i netværket, inden de blev opdaget. Tilsammen peger de på, at organisationer kan overse muligheder for at undersøge mistænkelig aktivitet og begrænse et indbrud, før det får alvorlige følger. Tallene forklarer dog ikke i sig selv, hvorfor opdagelsen blev forsinket, eller om alle berørte virksomheder oplevede det samme forløb.
Blokerede angreb er ikke det samme som vellykkede indbrud
Kaspersky oplyste, at virksomheden i 2025 blokerede mere end 70.000 exploit-angreb rettet mod virksomheder i Singapore, ud af over 2 millioner på tværs af Sydøstasien.37 Det giver et billede af omfanget af forsøg på at udnytte sårbarheder, men blokerede angreb er ikke det samme som bekræftede indbrud, unikke ofre eller ransomwarehændelser.
Kaspersky-tallene beskriver altså angrebspres. De forklarer ikke ExtraHops resultater om sen opdagelse og dokumenterer ikke en forbindelse mellem bestemte angrebsforsøg og de indbrud, der blev rapporteret.
AI-risiko måles på forskellige måder
En undersøgelse omtalt i Singapore viste, at 32 procent af de adspurgte pegede på AI-agenter, agentisk infrastruktur og generativ AI som deres organisations største cybersikkerhedsrisiko.37 En separat QBE-undersøgelse fandt, at 39 procent af virksomhederne i Singapore havde oplevet mindst én AI-relateret cyberhændelse det seneste år – den højeste andel blandt de undersøgte markeder.
43 Det første tal handler om oplevet risiko; det andet om rapporterede hændelser. En AI-relateret hændelse er ikke nødvendigvis et bekræftet databrud.
ExtraHop har desuden rapporteret, at 85 procent af organisationerne havde oplevet en sikkerhedshændelse, dataeksponering eller nærved-hændelse med rod i et AI-system.2 Det tal gælder organisationer på tværs af rapportens undersøgelse og bør hverken fremstilles som Singapore-specifikt eller sammenlignes direkte med QBEs andel af virksomheder, der rapporterede en AI-relateret hændelse. Singapores Cyber Security Agency har separat beskrevet et stadig mere komplekst, AI-understøttet trusselsbillede.
36
Hvad kilderne ikke fastslår
Det tilgængelige kildemateriale underbygger ikke de konkrete Singapore-tal for manglende indsigt i krypterede forbindelser, alarmtræthed, aktivitet, der ligner normal brug, eller brug af gyldige konti med høje rettigheder. Det dokumenterer heller ikke den påståede stigning i tilfælde, hvor et angreb først opdages, når løsesumskravet modtages, eller en rangliste over bestemte hackergrupper i Singapore.
En anden artikel omtaler andre tal for opdagelse ved løsesumskrav, men det fremlagte uddrag viser ikke, at de gælder specifikt for Singapore.8 Sådanne oplysninger bør derfor ikke bruges som sikre forklaringer på ExtraHops resultater.
Den praktiske lære for virksomheder
Den mest velunderbyggede konklusion er også den mest afgrænsede: I de rapporterede ransomwarehændelser i Singapore skete opdagelsen ofte først efter datatyveri, og angriberne havde tid til at opholde sig i netværkene, før de blev fundet.6 Tallene viser ikke, hvilke konkrete sikkerhedsforanstaltninger der svigtede, eller om forsinkelserne skyldtes AI, en bestemt hackergruppe eller en bestemt adgangsvej.
For virksomheder er den praktiske prioritet at forkorte tiden fra mistænkelig aktivitet til en afklaret og effektiv reaktion. Det kræver, at sikkerhedsteams kan undersøge usædvanlig netværks- og kontoaktivitet hurtigt, finde ud af, hvad der er sket, og begrænse indbruddet. Det er fortsat vigtigt at blokere angreb, men Kasperskys tal må ikke forveksles med bevis for, at forsøgene lykkedes. ExtraHops resultater understreger også behovet for at kunne opdage og håndtere et indbrud, efter at en angriber er kommet ind.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Næsten halvdelen opdager ransomwareindbrud efter datatyveri"?
Andelen af ransomwareofre i Singapore, der først opdagede indbruddet efter datatyveri, steg fra 15 til 47 procent på et år.
What are the key points to validate first?
Andelen af ransomwareofre i Singapore, der først opdagede indbruddet efter datatyveri, steg fra 15 til 47 procent på et år. Angribere opholdt sig i gennemsnit i netværkene i næsten to en halv uge, før de blev opdaget.
What should I do next in practice?
Tallene peger på et problem med sen opdagelse, men dokumenterer ikke i sig selv, hvad der forårsagede forsinkelserne.