AnswersPublished16 sources
Ransomware-hyökkäys huomataan Singaporessa usein vasta tietojen varastamisen jälkeen
ExtraHopin raportin mukaan 47 % Singaporen ransomware uhreista havaitsi tietomurron vasta tietojen varastamisen jälkeen. Hyökkääjät olivat verkoissa keskimäärin lähes kaksi ja puoli viikkoa ennen kuin heidät havaittiin.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- ExtraHopin raportin mukaan 47 % Singaporen ransomware uhreista havaitsi tietomurron vasta tietojen varastamisen jälkeen.
- Hyökkääjät olivat verkoissa keskimäärin lähes kaksi ja puoli viikkoa ennen kuin heidät havaittiin.
- Kasperskyn torjumat hyökkäykset ja yritysten raportoimat tekoälyyn liittyvät kybertapahtumat kuvaavat eri asioita, eivätkä ne yksin selitä ExtraHopin havaintoja.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
ExtraHopin Singaporea koskevat havainnot kertovat kuilusta sen välillä, milloin hyökkääjä pääsee verkkoon ja milloin organisaatio huomaa tunkeutumisen. Lähes puolet raportissa mukana olleista ransomware-hyökkäysten uhreista havaitsi tietomurron vasta yritystietojen varastamisen jälkeen. Hyökkääjät olivat verkoissa ennen havaitsemista keskimäärin lähes kaksi ja puoli viikkoa.6 Tulokset korostavat tarvetta havaita ja pysäyttää tunkeutuminen ajoissa – pelkkä hyökkäysten torjuminen ei riitä.
Hälytys tuli usein vasta tietovarkauden jälkeen
Singaporessa ransomware-hyökkäyksen kohteeksi joutuneista 47 % havaitsi tietomurron vasta tietojen varastamisen jälkeen. Vuotta aiemmin osuus oli 15 %, joten nousua tuli 32 prosenttiyksikköä.6 Samassa raportissa hyökkääjien keskimääräiseksi ajaksi verkoissa ennen havaitsemista ilmoitettiin lähes 2,5 viikkoa.
6
Luvut kuvaavat ongelman eri puolia: toinen kertoo, milloin uhri huomasi murtautumisen suhteessa tietojen varastamiseen, toinen siitä, kuinka kauan hyökkääjä ehti olla verkossa ennen paljastumistaan. Yhdessä ne viittaavat siihen, että epäilyttävää toimintaa ei aina tutkita ja tunkeutumista pysäytetä ennen kuin tilanne ehtii edetä vahingolliseksi. Luvuista ei kuitenkaan selviä, miksi havaitseminen viivästyi, eivätkä ne osoita, että kaikissa tapauksissa tapahtumien kulku olisi ollut sama.
Torjutut hyökkäykset eivät ole sama asia kuin tietomurrot
Kaspersky kertoi torjuneensa vuonna 2025 yli 70 000 yrityksiin kohdistunutta ohjelmistohaavoittuvuuksia hyödyntävää hyökkäystä Singaporessa. Kaakkois-Aasiassa niitä torjuttiin yhteensä yli kaksi miljoonaa.37 Luvut havainnollistavat yrityksiin kohdistuvaa hyökkäyspainetta, mutta torjutut hyökkäysyritykset eivät tarkoita vahvistettuja murtoja, yksittäisiä uhreja tai ransomware-tapauksia. Ne antavat siis taustaa uhkien määrälle, mutta eivät selitä ExtraHopin havaintoja tai osoita yhteyttä tiettyjen hyökkäysyritysten ja raportoitujen tietomurtojen välillä.
Tekoälyriskeistä kertovat luvut mittaavat eri asioita
Erillisessä Singaporea koskevassa yritysraportoinnissa siteeratussa kyselyssä 32 % vastaajista piti tekoälyagentteja, agenttisia järjestelmiä ja generatiivisen tekoälyn sovelluksia organisaationsa suurimpana kyberturvallisuusriskinä.37 QBE:n erillisen kyselyn mukaan 39 % singaporelaisyrityksistä oli kokenut vähintään yhden tekoälyyn liittyvän kybertapahtuman edeltäneen vuoden aikana. Osuus oli korkein kyselyssä mukana olleista markkinoista.
43 Luvut mittaavat eri asioita: toisessa kysytään koetusta riskistä, toisessa yritysten ilmoittamista tapahtumista. Tekoälyyn liittyvä tapahtuma ei välttämättä tarkoita vahvistettua tietomurtoa.
ExtraHop on lisäksi raportoinut, että 85 % organisaatioista oli kokenut tekoälyyn liittyvän tietoturvapoikkeaman, tietojen paljastumisen tai läheltä piti -tilanteen.2 Tämä on organisaatiotason luku, eikä sitä pidä esittää Singaporea koskevana tai verrata suoraan QBE:n tapahtumaosuuteen. Singaporen kyberturvallisuusvirasto on erikseen kuvannut uhkaympäristöä yhä monimutkaisemmaksi ja tekoälyn vauhdittamaksi.
36
Saatavilla olevat lähteet eivät vahvista Singaporen osalta erikseen salattujen yhteyksien näkyvyyteen, hälytysväsymykseen, lailliselta näyttävään toimintaan tai laajoihin käyttöoikeuksiin liittyviä prosenttilukuja. Ne eivät myöskään tue väitettä, että kiristysvaatimuksen saaminen olisi yleistynyt hyökkäyksen ensimmäisenä havaintotapana. Erillisessä raportissa esitetään tästä toisenlaisia lukuja, mutta toimitettu ote ei osoita niiden koskevan nimenomaan Singaporea.8 Myöskään nimettyjen uhkaryhmien väitettyä järjestystä Singaporessa ei voida varmistaa näistä lähteistä. Näitä tietoja ei siksi pidä pitää osoitettuina selityksinä ExtraHopin havainnoille.
Puolustajien tärkein tehtävä on lyhentää viivettä
Vahvin johtopäätös on samalla rajattu: raportoiduissa Singaporen ransomware-tapauksissa murto havaittiin usein vasta tietojen varastamisen jälkeen, ja hyökkääjät ehtivät olla verkoissa ennen paljastumistaan.6 Luvut eivät kerro, mitkä suojaukset pettivät tai johtuiko viive tekoälystä, tietystä uhkaryhmästä tai yksittäisestä pääsytavasta.
Organisaatioiden kannattaa keskittyä lyhentämään aikaa epäilyttävän toiminnan ja siihen reagoimisen välillä. Käytännössä tämä tarkoittaa sen arvioimista, kuinka nopeasti tiimi pystyy tutkimaan poikkeavaa verkkoliikennettä ja tilien käyttöä, selvittämään tapahtumien kulun ja rajaamaan tunkeutumisen. Hyökkäysten torjuminen on edelleen tärkeää, mutta Kasperskyn luvut eivät todista, että torjuntayritykset olisivat onnistuneita hyökkäyksiä. ExtraHopin havainnot puolestaan muistuttavat, että organisaatioiden on varauduttava myös tilanteeseen, jossa hyökkääjä on jo päässyt sisään.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ransomware-hyökkäys huomataan Singaporessa usein vasta tietojen varastamisen jälkeen"?
ExtraHopin raportin mukaan 47 % Singaporen ransomware uhreista havaitsi tietomurron vasta tietojen varastamisen jälkeen.
What are the key points to validate first?
ExtraHopin raportin mukaan 47 % Singaporen ransomware uhreista havaitsi tietomurron vasta tietojen varastamisen jälkeen. Hyökkääjät olivat verkoissa keskimäärin lähes kaksi ja puoli viikkoa ennen kuin heidät havaittiin.
What should I do next in practice?
Kasperskyn torjumat hyökkäykset ja yritysten raportoimat tekoälyyn liittyvät kybertapahtumat kuvaavat eri asioita, eivätkä ne yksin selitä ExtraHopin havaintoja.