AnswersPublished16 sources
Майже половина жертв програм-вимагачів у Сінгапурі помічає злам запізно
Частка жертв програм вимагачів у Сінгапурі, які виявили злам після викрадення корпоративних даних, зросла з 15% до 47% за рік.[6] У середньому зловмисники перебували в мережах майже два з половиною тижні до виявлення атаки.[6] Дані про заблоковані атаки та кіберінциденти, пов’язані зі ШІ, описують різні явища й не д...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Частка жертв програм вимагачів у Сінгапурі, які виявили злам після викрадення корпоративних даних, зросла з 15% до 47% за рік.[6]
- У середньому зловмисники перебували в мережах майже два з половиною тижні до виявлення атаки.[6]
- Дані про заблоковані атаки та кіберінциденти, пов’язані зі ШІ, описують різні явища й не доводять причини затримок із виявленням.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Головний висновок зі звіту ExtraHop про атаки програм-вимагачів у Сінгапурі — багато організацій помічають злам уже після того, як зловмисники викрали дані. Частка таких випадків зросла з 15% роком раніше до 47%. У середньому нападники перебували в мережах майже два з половиною тижні, перш ніж їх виявляли.6
Ці показники вказують на проблему з раннім виявленням і реагуванням. Але самі по собі вони не пояснюють, чому команди безпеки запізнилися, і не означають, що в усіх постраждалих організаціях атаки розвивалися однаково.
Злам виявляють після викрадення даних
Зростання з 15% до 47% — це 32 відсоткові пункти. Йдеться про частку жертв програм-вимагачів, які помітили вторгнення лише після того, як корпоративні дані вже було викрадено.6 Інший показник у звіті — середній час перебування зловмисників у мережі до виявлення: майже 2,5 тижня.
6
Це різні виміри проблеми: один показує, на якому етапі організація виявила злам, а другий — скільки часу нападники залишалися непоміченими. Разом вони підкреслюють важливість не лише блокувати спроби проникнення, а й швидко помічати підозрілу активність усередині мережі та зупиняти її до викрадення даних.
Заблоковані атаки — не те саме, що успішний злам
За даними Kaspersky, у 2025 році компанія заблокувала понад 70 000 експлойт-атак, спрямованих на бізнес у Сінгапурі. У всій Південно-Східній Азії таких атак було понад 2 мільйони.37
Ці цифри показують масштаб спроб використати вразливості, але не кількість підтверджених проникнень, постраждалих організацій чи атак програм-вимагачів. Тому їх варто розглядати як контекст для рівня загроз, а не як пояснення висновків ExtraHop або доказ зв’язку між конкретними спробами атак і зафіксованими зламами.
Дані про кіберризики, пов’язані зі ШІ, вимірюють різне
В одному з опитувань, згаданому в матеріалі про бізнес у Сінгапурі, 32% респондентів назвали ШІ-агентів, агентну інфраструктуру та генеративні ШІ-застосунки найбільшим кіберризиком для своїх організацій.37 Це оцінка того, що компанії вважають ризиком. Окреме опитування QBE показало, що 39% сінгапурських компаній пережили принаймні одну кіберподію, пов’язану зі ШІ, за попередній рік — це найвища частка серед охоплених опитуванням ринків.
43 Кіберподія не обов’язково означає підтверджений злам.
ExtraHop також повідомляла, що 85% організацій мали інцидент безпеки, витік даних або ситуацію, якої вдалося уникнути, пов’язану із системою ШІ.2 Це показник на рівні організацій загалом, а не окрема оцінка для Сінгапуру; його не слід напряму порівнювати з даними QBE. Агентство кібербезпеки Сінгапуру окремо описує глобальне середовище загроз як дедалі складніше й таке, де активніше застосовують ШІ.
36
Чого ці дані не підтверджують
Наведені матеріали не підтверджують саме для Сінгапуру окремі відсотки щодо проблем із видимістю зашифрованого трафіку, надлишку сповіщень, активності, що імітує звичайні робочі процеси, чи зловживання чинними привілейованими дозволами. Так само вони не підтверджують наведений в окремому запиті перелік і рейтинг конкретних груп зловмисників як пояснення висновків ExtraHop.
Інший матеріал повідомляє про інші показники виявлення атаки лише після отримання вимоги про викуп, але наданий фрагмент не встановлює, що ці дані стосуються саме Сінгапуру.8 Тому такі цифри не можна подавати як частину сінгапурської статистики ExtraHop.
Практичне значення для організацій
Найнадійніший висновок із наведених даних вузький, але важливий: у описаних випадках атак програм-вимагачів у Сінгапурі злам часто виявляли після викрадення даних, а нападники встигали залишатися в мережах до виявлення.6 Ці цифри не встановлюють, який саме захист не спрацював і що спричинило затримку.
Практичний пріоритет — скоротити час від підозрілої активності до її перевірки та реагування. Організаціям варто оцінити, наскільки швидко команди можуть розслідувати незвичну мережеву й облікову активність, зрозуміти, що сталося, та ізолювати загрозу. Запобігання атакам залишається важливим, але дані про заблоковані спроби не замінюють оцінки того, чи здатна організація вчасно виявити зловмисника, якщо той уже проник у мережу.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Майже половина жертв програм-вимагачів у Сінгапурі помічає злам запізно"?
Частка жертв програм вимагачів у Сінгапурі, які виявили злам після викрадення корпоративних даних, зросла з 15% до 47% за рік.[6]
What are the key points to validate first?
Частка жертв програм вимагачів у Сінгапурі, які виявили злам після викрадення корпоративних даних, зросла з 15% до 47% за рік.[6] У середньому зловмисники перебували в мережах майже два з половиною тижні до виявлення атаки.[6]
What should I do next in practice?
Дані про заблоковані атаки та кіберінциденти, пов’язані зі ШІ, описують різні явища й не доводять причини затримок із виявленням.