AnswersPublished15 sources
Nästan hälften upptäckte ransomware först efter datastöld
Andelen ransomwareoffer i Singapore som upptäckte intrånget först efter datastöld steg från 15 till 47 procent på ett år. Angripare stannade i nätverken i nästan två och en halv vecka i genomsnitt innan de upptäcktes.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Andelen ransomwareoffer i Singapore som upptäckte intrånget först efter datastöld steg från 15 till 47 procent på ett år.
- Angripare stannade i nätverken i nästan två och en halv vecka i genomsnitt innan de upptäcktes.
- Kasperskys siffror visar omfattningen av blockerade attackförsök – inte hur många som ledde till intrång.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Ransomwareangrepp upptäcks inte alltid när de börjar. I Singapore upptäckte 47 procent av de drabbade organisationerna intrånget först efter att företagsdata hade stulits, enligt en rapport från ExtraHop. Året innan var andelen 15 procent.6
I samma rapport uppges att angripare i genomsnitt befann sig i nätverken i nästan två och en halv vecka innan de upptäcktes i ransomwareincidenter.6 Siffrorna pekar på ett tydligt problem: det räcker inte att försöka hindra angripare från att ta sig in. Organisationer behöver också upptäcka och begränsa intrång innan data hinner stjälas.
Upptäckten kommer efter att skadan skett
Ökningen från 15 till 47 procent motsvarar 32 procentenheter. Måtten beskriver olika delar av förloppet: det ena visar när organisationerna upptäckte intrånget i förhållande till datastölden, det andra hur länge angriparna i genomsnitt hann stanna i nätverket innan de upptäcktes.6
Tillsammans visar de att det kan finnas ett långt tidsfönster då misstänkt aktivitet går att undersöka och begränsa. Men uppgifterna fastställer inte varför upptäckten dröjde, och de visar inte att alla drabbade organisationer hade samma händelseförlopp.
Många blockerade attacker är inte detsamma som många intrång
Kaspersky uppgav att företaget blockerade över 70 000 exploateringsattacker mot företag i Singapore under 2025. I hela Sydostasien blockerades över två miljoner sådana attacker.37 En exploateringsattack försöker utnyttja en sårbarhet i programvara.
Siffrorna ger en bild av trycket från attackförsök, men blockerade attacker ska inte förväxlas med bekräftade intrång, unika offer eller ransomwareincidenter. De visar inte heller att just dessa försök orsakade de intrång som ExtraHop rapporterade om.
AI-relaterad oro mäts på olika sätt
I en separat undersökning uppgav 32 procent av de tillfrågade att AI-agenter, agentbaserad infrastruktur och generativ AI var organisationens största cybersäkerhetsrisk.37 En annan undersökning, från QBE, visade att 39 procent av företagen i Singapore hade upplevt minst en AI-relaterad cyberhändelse under det senaste året. Det var den högsta andelen bland marknaderna i QBE:s undersökning.
43
Resultaten mäter inte samma sak: det ena handlar om upplevd risk, det andra om rapporterade händelser. En AI-relaterad cyberhändelse är inte nödvändigtvis ett bekräftat dataintrång. ExtraHop har också rapporterat att 85 procent av organisationerna upplevt en AI-relaterad säkerhetsincident, dataexponering eller nära-ögat-händelse.2 Den siffran gäller organisationer på en bredare nivå och bör inte beskrivas som specifik för Singapore eller jämföras direkt med QBE:s resultat. Singapores cybersäkerhetsmyndighet CSA har separat beskrivit ett allt mer komplext, AI-präglat hotlandskap.
36
De tillgängliga källorna belägger inte de specifika Singapore-siffror om krypterade kommunikationskanaler, larmtrötthet, aktivitet som liknar normal verksamhet eller privilegierade behörigheter som nämnts i andra sammanhang. De styrker inte heller påståendet att upptäckter först vid ett lösensummekrav ökat i Singapore. Sådana uppgifter bör därför inte användas som fastslagna förklaringar till ExtraHops resultat.
Fokus på snabbare upptäckt och åtgärd
Den tydligaste slutsatsen är avgränsad: i de rapporterade ransomwarefallen i Singapore upptäcktes många intrång först efter datastöld, och angriparna hann i genomsnitt stanna i nätverken i nästan två och en halv vecka.6 Uppgifterna visar inte vilka säkerhetsåtgärder som brast eller om AI, en viss hotaktör eller en särskild åtkomstmetod låg bakom fördröjningen.
För organisationer handlar den praktiska utmaningen om att korta tiden från misstänkt aktivitet till utredning och åtgärd. Det innebär bland annat att se över hur snabbt team kan undersöka avvikande nätverks- och kontoaktivitet, förstå vad som hänt och begränsa ett intrång. Att blockera attacker är fortfarande viktigt, men Kasperskys siffror visar attackförsök – inte att försöken lyckades. ExtraHops resultat understryker därför även behovet av att kunna upptäcka och hantera intrång efter att en angripare tagit sig in.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Nästan hälften upptäckte ransomware först efter datastöld"?
Andelen ransomwareoffer i Singapore som upptäckte intrånget först efter datastöld steg från 15 till 47 procent på ett år.
What are the key points to validate first?
Andelen ransomwareoffer i Singapore som upptäckte intrånget först efter datastöld steg från 15 till 47 procent på ett år. Angripare stannade i nätverken i nästan två och en halv vecka i genomsnitt innan de upptäcktes.
What should I do next in practice?
Kasperskys siffror visar omfattningen av blockerade attackförsök – inte hur många som ledde till intrång.