Kávé mellé · Cybersec

A Hiscox biztosító 2026-os kiberfelkészültségi jelentése hét ország, közel 6000 kis- és középvállalat válaszára épül. A zsarolóvírus-sáv a legkeservesebb: nem azt mondja meg, jön-e támadás — hanem azt, mit ér, ha kifizeted.

A számok — röviden, emberi nyelven

  • 27% — ennyi cégnek volt zsarolóvírus-támadása az elmúlt évben (Hiscox Group, 2025-09-29).
  • 80% — akiket ért, ennyi fizetett váltságdíjat (biztosított és biztosítatlan együtt).
  • 60% — ennyi kapott vissza legalább részben adatot; csak 50% állította vissza mindent (Hiscox Cyber Readiness 2026, PDF).
  • 31% — ennyinél a támadó még több pénzt kért a fizetés után is.
  • 27% — ennyit újra megtámadtak — nem feltétlenül ugyanaz a csoport (Hiscox Group, 2025-09-29).
  • 2,24× — akik fizettek, ennyiszer fizettek átlagosan, mire rendbe jött a helyzet (Hiscox Cyber Readiness 2026, PDF).

A Hiscox a költségeknél mediánt közöl, nem átlagot — a nagyvállalati kár eltorzítaná a KKV-képet. A tanulság ettől még ugyanaz: a fizetés nem helyreállítási terv.

Mit jelent ez neked

Ha cégvezető vagy, a veszély nem az, hogy „majd kifizetjük, ha baj van”. A támadó nem szerződő fél — nincs garancia, nincs panaszkezelés, nincs visszatérítés. Olyan, mintha betörőnek fizetnél azért, hogy talán visszaadja a kulcsot.

Ahol működik a védelem, ott van mentés, amit a támadó nem ér el a cég hálózatából — például külön lemezen, kikapcsolt számítógépen, vagy olyan tárolón, amit nem lehet felülírni. És kipróbálták, hogy vissza lehet-e állítani belőle — nem csak az van lementve.

Van más modell is: nem titkosítanak, hanem lopott adat közzétételével zsarolnak. Ilyenkor a felhő-szinkron sem véd — a másolat is kiszivároghat. Részletesen: exfiltrációs zsarolás. A fizetés ilyenkor is legfeljebb halaszt, nem old meg.

Ha a cég NIS2 alá tartozik, a fizetés önmagában nem ment meg semmit az ellenőrzésnél — kell írásos incidens-eljárás és dokumentált reakció (NIS2 audit után). Magyarországon más hangon ugyanerről: 21 milliárd kár.

AI-közreműködés: AI-asszisztált váz — emberi szerkesztés, lektorálás és forrás-ellenőrzés. Loop Magazin, 2026.