AnswersPublished16 sources
Pengesanan serangan perisian tebusan di Singapura sering berlaku terlalu lewat
Bahagian mangsa perisian tebusan di Singapura yang hanya mengesan pencerobohan selepas data dicuri meningkat daripada 15% kepada 47% dalam setahun. Penyerang berada dalam rangkaian hampir 2.5 minggu secara purata sebelum dikesan dalam insiden perisian tebusan.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Bahagian mangsa perisian tebusan di Singapura yang hanya mengesan pencerobohan selepas data dicuri meningkat daripada 15% kepada 47% dalam setahun.
- Penyerang berada dalam rangkaian hampir 2.5 minggu secara purata sebelum dikesan dalam insiden perisian tebusan.
- Angka serangan yang disekat dan tinjauan risiko AI memberi konteks, tetapi tidak membuktikan punca kelewatan pengesanan atau bahawa setiap serangan berjaya.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Dapatan ExtraHop menunjukkan jurang antara penyerang menceroboh rangkaian dengan pasukan keselamatan menyedari kehadiran mereka. Hampir separuh mangsa perisian tebusan di Singapura dalam laporan itu hanya mengesan pencerobohan selepas data korporat dicuri. Secara purata, penyerang berada dalam rangkaian hampir dua setengah minggu sebelum dikesan.6 Isu utamanya bukan sekadar menghalang cubaan masuk, tetapi mengesan dan membendung pencerobohan lebih awal.
Pengesanan selepas data dicuri meningkat ketara
Menurut laporan mengenai dapatan ExtraHop, kadar mangsa perisian tebusan di Singapura yang hanya menyedari pencerobohan selepas data dicuri meningkat daripada 15% pada tahun sebelumnya kepada 47%.6 Ini bersamaan kenaikan 32 mata peratusan. Laporan yang sama menyatakan penyerang berada dalam rangkaian hampir 2.5 minggu secara purata sebelum dikesan dalam insiden perisian tebusan.
6
Kedua-dua angka ini mengukur perkara berbeza: satu menunjukkan bila mangsa menyedari pencerobohan berbanding masa data dicuri, manakala satu lagi mengukur tempoh penyerang berada dalam rangkaian sebelum dikesan. Jika dibaca bersama, angka tersebut menunjukkan kemungkinan wujud peluang yang terlepas untuk menyiasat aktiviti mencurigakan dan membendung pencerobohan lebih awal. Namun, angka itu sendiri tidak menjelaskan sebab pengesanan tertangguh atau membuktikan semua organisasi terjejas melalui urutan yang sama.
Cubaan serangan bukan bukti pencerobohan berjaya
Kaspersky melaporkan bahawa pihaknya menyekat lebih 70,000 serangan eksploit yang menyasarkan perniagaan di Singapura pada 2025, daripada lebih 2 juta serangan seumpamanya yang dikesan di seluruh Asia Tenggara.37 Angka itu memberi gambaran tentang jumlah cubaan serangan, tetapi serangan eksploit yang disekat tidak sama dengan pencerobohan yang disahkan, jumlah mangsa unik atau insiden perisian tebusan. Oleh itu, angka Kaspersky memberi konteks tentang tekanan serangan—bukan penjelasan bagi dapatan pengesanan ExtraHop dan bukan bukti bahawa cubaan tertentu menyebabkan pencerobohan yang dilaporkan.
Angka risiko AI mengukur perkara yang berbeza
Satu tinjauan berasingan yang dipetik dalam laporan perniagaan Singapura mendapati 32% responden menganggap ejen AI, infrastruktur berasaskan ejen dan aplikasi AI generatif sebagai risiko keselamatan siber terbesar bagi organisasi mereka.37 Sementara itu, tinjauan QBE yang dilaporkan secara berasingan mendapati 39% perniagaan Singapura mengalami sekurang-kurangnya satu kejadian siber berkaitan AI dalam tempoh setahun—kadar tertinggi dalam kalangan pasaran yang ditinjau.
43 Angka pertama mencerminkan persepsi terhadap risiko, manakala angka kedua merujuk kepada kejadian yang dilaporkan. Kejadian berkaitan AI tidak semestinya bermaksud berlaku pencerobohan yang disahkan.
ExtraHop turut melaporkan bahawa 85% organisasi mengalami insiden keselamatan, pendedahan data atau kejadian nyaris yang berpunca daripada AI.2 Angka itu mengukur organisasi secara umum; ia tidak boleh dianggap khusus untuk Singapura atau dibandingkan secara langsung dengan kadar kejadian QBE. Secara berasingan, Agensi Keselamatan Siber Singapura (CSA) menyifatkan landskap ancaman sebagai semakin kompleks dan dipacu AI.
36
Bahan sumber yang tersedia tidak mengesahkan peratusan khusus Singapura bagi keterlihatan saluran yang disulitkan, keletihan amaran, aktiviti yang menyerupai kerja sah atau penggunaan kebenaran berkeistimewaan tinggi. Ia juga tidak mengesahkan dakwaan bahawa lebih ramai mangsa hanya mengetahui serangan selepas menerima tuntutan tebusan. Laporan berasingan menyebut angka lain tentang pengesanan melalui tuntutan tebusan, tetapi petikan yang tersedia tidak menunjukkan bahawa angka itu khusus untuk Singapura.8 Bahan yang dirujuk juga tidak mengesahkan senarai atau kedudukan kumpulan ancaman tertentu di Singapura. Oleh itu, butiran tersebut tidak wajar dianggap sebagai penjelasan yang telah terbukti bagi dapatan ExtraHop.
Keutamaan: pendekkan masa daripada amaran kepada tindakan
Kesimpulan paling kukuh daripada dapatan itu juga yang paling khusus: dalam kes perisian tebusan di Singapura yang dilaporkan, pengesanan kerap berlaku selepas data dicuri, sementara penyerang sempat berada dalam rangkaian sebelum dikenal pasti.6 Angka tersebut tidak membuktikan kawalan keselamatan mana yang gagal atau bahawa AI, kumpulan ancaman tertentu mahupun kaedah akses tertentu menyebabkan kelewatan itu.
Bagi organisasi, keutamaan praktikal ialah memendekkan masa antara aktiviti mencurigakan dengan tindak balas yang disahkan. Ini bermakna menilai seberapa pantas pasukan dapat menyiasat aktiviti rangkaian dan akaun yang luar biasa, mengenal pasti apa yang berlaku dan membendung pencerobohan. Menyekat serangan sebelum ia masuk tetap penting, tetapi angka Kaspersky bukan bukti bahawa cubaan serangan berjaya. Dapatan ExtraHop pula mengingatkan organisasi supaya turut menilai keupayaan mereka mengesan dan bertindak selepas penyerang berjaya memasuki rangkaian.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Pengesanan serangan perisian tebusan di Singapura sering berlaku terlalu lewat"?
Bahagian mangsa perisian tebusan di Singapura yang hanya mengesan pencerobohan selepas data dicuri meningkat daripada 15% kepada 47% dalam setahun.
What are the key points to validate first?
Bahagian mangsa perisian tebusan di Singapura yang hanya mengesan pencerobohan selepas data dicuri meningkat daripada 15% kepada 47% dalam setahun. Penyerang berada dalam rangkaian hampir 2.5 minggu secara purata sebelum dikesan dalam insiden perisian tebusan.
What should I do next in practice?
Angka serangan yang disekat dan tinjauan risiko AI memberi konteks, tetapi tidak membuktikan punca kelewatan pengesanan atau bahawa setiap serangan berjaya.