AnswersPublished16 sources
Ransomware a Singapore: gli attacchi vengono scoperti troppo tardi
ExtraHop riferisce che il 47% delle vittime di ransomware a Singapore ha scoperto la violazione solo dopo il furto dei dati, contro il 15% dell’anno precedente.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- ExtraHop riferisce che il 47% delle vittime di ransomware a Singapore ha scoperto la violazione solo dopo il furto dei dati, contro il 15% dell’anno precedente.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
I dati di ExtraHop sul ransomware a Singapore mettono in luce una falla nel momento più delicato: il tempo che passa tra l’ingresso degli aggressori in una rete e la scoperta dell’intrusione. Quasi una vittima su due, secondo il rapporto, si è accorta della violazione soltanto dopo che i dati aziendali erano già stati sottratti. In media, gli aggressori sono rimasti nelle reti per quasi due settimane e mezzo prima di essere individuati.6
Il quadro suggerisce che non basta bloccare i tentativi di accesso: è importante anche riconoscere un’intrusione e limitarne gli effetti il prima possibile.
La violazione viene scoperta dopo il furto
La quota di vittime di ransomware a Singapore che ha rilevato la violazione solo dopo il furto dei dati è passata dal 15% dell’anno precedente al 47%, secondo i dati di ExtraHop riportati dalla stampa.6 Si tratta di un aumento di 32 punti percentuali. Lo stesso resoconto stima in quasi due settimane e mezzo il tempo medio trascorso dagli aggressori nelle reti prima del rilevamento.
6
I due dati descrivono aspetti diversi: il primo indica quando le organizzazioni si sono accorte della violazione rispetto al furto dei dati; il secondo misura quanto a lungo gli aggressori sono rimasti all’interno delle reti prima di essere scoperti. Considerati insieme, segnalano che potrebbe esserci margine per indagare prima sulle attività sospette e contenere un’intrusione prima che provochi danni. Non spiegano però, da soli, perché il rilevamento sia arrivato tardi né dimostrano che tutte le organizzazioni colpite abbiano seguito lo stesso percorso.
I tentativi bloccati non equivalgono a intrusioni riuscite
Kaspersky ha riferito di aver bloccato nel 2025 oltre 70.000 attacchi basati su exploit contro aziende a Singapore, su più di 2 milioni rilevati nel Sud-est asiatico.37 Il dato dà un’idea del volume di attività ostile, ma un attacco bloccato non equivale a un’intrusione confermata, a una vittima distinta o a un episodio di ransomware. Le cifre di Kaspersky descrivono quindi la pressione dei tentativi, ma non spiegano i risultati di ExtraHop né collegano specifici attacchi alle violazioni segnalate.
I dati sull’intelligenza artificiale misurano fenomeni diversi
Un sondaggio citato dalla stampa economica di Singapore ha rilevato che il 32% degli intervistati considera agenti di IA, infrastrutture agentiche e applicazioni di IA generativa il principale rischio informatico per la propria organizzazione.37 In un’indagine distinta, QBE ha rilevato che il 39% delle aziende di Singapore aveva subito almeno un evento informatico legato all’IA nell’anno precedente: la percentuale più alta tra i mercati esaminati.
43 Sono misure diverse: la prima riguarda il rischio percepito, la seconda gli eventi dichiarati. Un evento legato all’IA non è necessariamente una violazione confermata.
ExtraHop ha inoltre riferito che l’85% delle organizzazioni ha subito un incidente di sicurezza, un’esposizione di dati o un mancato incidente legato all’IA.2 Si tratta di un dato riferito alle organizzazioni nel suo complesso, non specifico di Singapore e non direttamente confrontabile con la percentuale di QBE. Separatamente, la Cyber Security Agency di Singapore ha descritto uno scenario di minacce sempre più complesso e abilitato dall’IA.
36
Che cosa non si può concludere dai dati disponibili
Le fonti qui citate non confermano le percentuali specifiche per Singapore relative alla visibilità sui canali cifrati, alla stanchezza da troppi allarmi, alle attività che imitano i normali flussi di lavoro o all’uso di autorizzazioni valide con privilegi elevati. Non verificano nemmeno l’affermazione secondo cui la quota di aziende che scopre un attacco solo dopo aver ricevuto una richiesta di riscatto sarebbe aumentata. Un altro resoconto pubblica cifre diverse su questo aspetto, ma l’estratto disponibile non stabilisce che siano riferite a Singapore.8
Anche la graduatoria dei gruppi di minaccia citati non è verificata dal materiale disponibile. Questi elementi non vanno quindi presentati come spiegazioni accertate dei ritardi nel rilevamento descritti da ExtraHop.
La priorità: ridurre il tempo di risposta
La conclusione più solida è anche la più circoscritta: nei casi di ransomware riportati a Singapore, spesso la violazione è stata scoperta dopo il furto dei dati, mentre gli aggressori avevano avuto tempo di restare nelle reti prima di essere individuati.6 I dati non dimostrano quali difese abbiano fallito né attribuiscono i ritardi all’IA, a uno specifico gruppo o a un particolare metodo di accesso.
Per le organizzazioni, l’obiettivo pratico è accorciare il tempo tra un’attività sospetta e una risposta verificata. Questo significa valutare quanto rapidamente i team riescano a indagare su comportamenti insoliti di rete o degli account, ricostruire l’accaduto e contenere un’intrusione. Bloccare gli attacchi resta importante, ma i dati di Kaspersky non provano che i tentativi siano andati a segno: i risultati di ExtraHop ricordano che occorre anche saper individuare e gestire un attacco dopo che è riuscito a entrare.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ransomware a Singapore: gli attacchi vengono scoperti troppo tardi"?
ExtraHop riferisce che il 47% delle vittime di ransomware a Singapore ha scoperto la violazione solo dopo il furto dei dati, contro il 15% dell’anno precedente.