AnswersPublished16 sources
Nesten halvparten oppdaget løsepengeangrep etter at data var stjålet
ExtraHop rapporterer at 47 prosent av ofrene for løsepengevirus i Singapore oppdaget innbruddet først etter datatyveri, opp fra 15 prosent året før.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- ExtraHop rapporterer at 47 prosent av ofrene for løsepengevirus i Singapore oppdaget innbruddet først etter datatyveri, opp fra 15 prosent året før.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
ExtraHops funn fra Singapore peker på et gap mellom tidspunktet angripere kommer seg inn i et nettverk, og når virksomheten oppdager innbruddet. Nesten halvparten av ofrene for løsepengevirus i rapporten oppdaget først angrepet etter at bedriftsdata var stjålet. I snitt hadde angriperne vært inne i nettverkene i nær 2,5 uker før de ble oppdaget.6 Det understreker behovet for å oppdage og stanse innbrudd tidligere – ikke bare forsøke å hindre uvedkommende i å komme inn.
Det tydeligste faresignalet er oppdagelse etter datatyveri
Ifølge omtalen av ExtraHops funn økte andelen ofre i Singapore som først oppdaget et innbrudd etter at data var stjålet, fra 15 prosent året før til 47 prosent.6 Det er en økning på 32 prosentpoeng. Den samme rapporten oppgir at angripere i gjennomsnitt oppholdt seg i nettverkene i nær 2,5 uker før de ble oppdaget i løsepengeangrep.
6
Tallene beskriver ulike sider av problemet: Det ene viser når virksomheten oppdaget innbruddet sammenlignet med datatyveriet, mens det andre viser hvor lenge angriperne var til stede før de ble oppdaget. Sett under ett tyder de på at forsvarerne kan gå glipp av muligheter til å undersøke mistenkelig aktivitet og stanse et innbrudd før det får alvorlige følger. Tallene forklarer ikke i seg selv hvorfor oppdagelsen ble forsinket, eller om alle berørte virksomheter opplevde samme hendelsesforløp.
Forsøk på angrep er ikke det samme som vellykkede innbrudd
Kaspersky opplyste at selskapet blokkerte over 70 000 utnyttelsesangrep rettet mot virksomheter i Singapore i 2025, av mer enn 2 millioner slike angrep i Sørøst-Asia.37 Tallene gir et bilde av omfanget av forsøkt aktivitet, men blokkerte angrep er ikke det samme som bekreftede innbrudd, unike ofre eller løsepengeangrep. Kaspersky-tallene setter dermed angrepspresset i perspektiv, men forklarer ikke ExtraHops funn om sen oppdagelse eller dokumenterer noen sammenheng mellom bestemte angrepsforsøk og de rapporterte innbruddene.
AI-risikotallene må ses i sammenheng
En separat undersøkelse omtalt i singaporsk næringslivspresse viste at 32 prosent av respondentene vurderte AI-agenter, agentisk infrastruktur og generative AI-applikasjoner som den største cybersikkerhetsrisikoen for virksomheten deres.37 En egen QBE-undersøkelse viste at 39 prosent av virksomhetene i Singapore hadde opplevd minst én AI-relatert cyberhendelse det siste året – den høyeste andelen blant markedene undersøkelsen omfattet.
43 Tallene måler forskjellige forhold: den ene gjelder opplevd risiko, den andre rapporterte hendelser. En AI-relatert hendelse er ikke nødvendigvis et bekreftet datainnbrudd.
ExtraHop har også rapportert at 85 prosent av organisasjonene hadde opplevd en AI-relatert sikkerhetshendelse, dataeksponering eller nesten-hendelse.2 Dette er et tall på organisasjonsnivå, ikke et spesifikt tall for Singapore, og det kan ikke sammenlignes direkte med QBE-undersøkelsens andel. Singapores cybersikkerhetsbyrå har separat beskrevet et stadig mer komplekst trusselbilde der AI spiller en rolle.
36
Kildene som er lagt fram, underbygger ikke de konkrete Singapore-tallene for innsyn i kryptert trafikk, varslingsutmattelse, aktivitet som ligner legitim bruk eller tilgang med høye privilegier. De bekrefter heller ikke den påståtte økningen i saker der virksomheten først oppdaget angrepet da den mottok et krav om løsepenger. En separat rapport oppgir andre tall for når ofre oppdaget et angrep, men utdraget som er tilgjengelig, viser ikke at tallene gjelder Singapore spesifikt.8 Det oppgitte materialet bekrefter heller ikke rangeringen av navngitte hackergrupper i Singapore. Disse opplysningene bør derfor ikke framstilles som etablerte forklaringer på ExtraHops funn om forsinket oppdagelse.
Hva funnene betyr for sikkerhetsarbeidet
Den tydeligste konklusjonen er også den mest avgrensede: I de rapporterte løsepengeangrepene i Singapore ble innbruddene ofte oppdaget etter at data var stjålet, og angriperne hadde rukket å være i nettverkene en stund før de ble funnet.6 Tallene viser ikke hvilke sikkerhetstiltak som eventuelt sviktet, eller om AI, en bestemt hackergruppe eller en bestemt tilgangsmetode forårsaket forsinkelsene.
For virksomheter er den praktiske prioriteten å korte ned tiden fra mistenkelig aktivitet oppstår til et innbrudd blir bekreftet og håndtert. Det innebærer å undersøke hvor raskt sikkerhetsteam kan granske uvanlig nettverks- og kontoaktivitet, finne ut hva som har skjedd og stanse inntrengningen. Det er fortsatt viktig å blokkere angrep, men Kaspersky-tallene må ikke forveksles med bevis på at angrepsforsøkene førte til innbrudd. ExtraHops funn viser hvorfor virksomheter også må vurdere hvor godt de oppdager og håndterer angrep etter at en angriper har kommet seg inn.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Nesten halvparten oppdaget løsepengeangrep etter at data var stjålet"?
ExtraHop rapporterer at 47 prosent av ofrene for løsepengevirus i Singapore oppdaget innbruddet først etter datatyveri, opp fra 15 prosent året før.