Документ под названием “The Scourge of Ransomware: Victim Insights on Harms to Individuals, Organisations, and Society” исследует масштабы и последствия атак программ-вымогателей на индивидов, организации и общество в целом. Это исследование было проведено ведущим оборонным и безопасностным аналитическим центром RUSI и финансировалось Национальным центром кибербезопасности Великобритании (NCSC) и Исследовательским институтом социотехнической кибербезопасности. В документе рассматриваются тактики и цели атак программ-вымогателей, а также подробно анализируются наносимые ими ущербы, классифицируемые на прямые, косвенные и кумулятивные. Отдельное внимание уделено последствиям этих атак для политики и будущих исследований.
Структура документа следующая:
- Введение: Объясняются цели исследования, методология, определения ключевых понятий и ограничения исследования.
- Ransomware: Тактика и цели: Описываются методы, используемые злоумышленниками, их цели и последствия атак для жертв.
- Ущерб от программ-вымогателей: Подробно анализируются прямые, косвенные и кумулятивные ущербы, наносимые атаками программ-вымогателей.
- Выводы и рекомендации для политики и будущих исследований: Предлагаются рекомендации для снижения ущерба от программ-вымогателей и направления для будущих исследований.
Ключевые выводы:
- Программы-вымогатели остаются серьезной угрозой для общества, экономики и национальной безопасности.
- Ущерб, наносимый программами-вымогателями, широк и многообразен, включая физический, финансовый, репутационный, психологический и социальный ущерб.
- Необходимы скоординированные усилия для разработки эффективных мер по борьбе с программами-вымогателями и снижению их вредного воздействия.
Исследование представляет важный вклад в понимание проблемы программ-вымогателей и предлагает основу для разработки мер политики, направленных на снижение рисков и ущерба от этих атак.