Vier op de vijf scholen dupe van ransomware

Toch maakt vooral het hoger onderwijs volgens Sophos relatief weinig gebruik van backups, ook in vergelijking met andere sectoren. Het gevolg is dat relatief vaak losgeld wordt betaald. Ongeveer de helft van de organisaties blijkt te voldoen aan de eisen van de criminelen: 56 procent van de hogeronderwijsinstellingen en 47 procent van de lageronderwijsinstellingen betaalde een bedrag om weer bij hun data en systemen te kunnen komen.

Door te voldoen aan de eisen van de datagijzelnemers vallen de totale kosten voor herstel hoger uit dan bij het gebruik van een backup. Voor hoger onderwijs bedroegen de totale herstelkosten gemiddeld 1,2 miljoen euro bij losgeldbetaling  (exclusief het betaalde losgeld) en 900.000 euro bij gebruik van backups. Lager onderwijs betaalde gemiddeld twee miljoen euro bij losgeldbetaling en 1,26 miljoen euro zonder. Betaling van losgeld houdt het businessmodel van de criminelen in stand en wordt over het algemeen afgeraden.

Betaling van losgeld vertraagt bovendien het herstel, aldus de onderzoekers. Onder de getroffen onderwijsinstellingen met een backup waren er meer binnen een maand hersteld van een ransomwareaanval, dan onder de instellingen die losgeld moesten voldoen. Het gaat om bijna tachtig procent van de hogeronderwijsinstellingen en ruim zestig procent van de lageronderwijsinstellingen met backup, tegenover ruim zestig procent van de hogeronderwijsinstellingen en bijna zestig procent van de lageronderwijsinstellingen die losgeld betaalden.