As interrupções do ransomware duram 24 dias em média, custando US $ 2,7 milhões, superando as expectativas do conselho, apesar das lacunas de preparação. Ransomware outages last 24 days on average, costing $2.7M, far exceeding board expectations despite preparedness gaps.

Um novo relatório da Willis baseado em 4.650 alegações cibernéticas revela uma lacuna crescente entre a confiança do conselho e a realidade, com interrupções de ransomware que duram uma média de 24 dias - muito mais do que os conselhos esperam - custando uma média de US $ 2,7 milhões. A new Willis report based on 4,650 cyber claims reveals a widening gap between board confidence and reality, with ransomware outages lasting a median of 24 days—far longer than the days boards expect—costing an average of $2.7 million. Quase metade das violações decorre de fornecedores, expondo fraquezas nos contratos e supervisão. Nearly half of breaches stem from vendors, exposing weaknesses in contracts and oversight. Apesar da maioria dos conselhos terem planos de resposta, apenas 68% os testaram no ano passado, e os reguladores agora exigem prova de eficácia. Despite most boards having response plans, only 68% tested them in the past year, and regulators now demand proof of effectiveness. As empresas de capital aberto, embora menos em número, respondem por 36% das perdas, com uma reivindicação atingindo US $ 331 milhões. Publicly traded firms, though fewer in number, account for 36% of losses, with one claim reaching $331 million. As ameaças crescentes incluem deepfakes e malware generativo, enquanto os novos regulamentos da UE, EUA e Hong Kong aumentam a responsabilidade. Rising threats include deepfakes and generative malware, while new EU, U.S., and Hong Kong regulations increase accountability. Especialistas pedem simulações de ransomware, análise de fornecedores e governança de IA para alinhar a preparação com o risco real. Experts urge ransomware simulations, vendor analytics, and AI governance to align preparedness with actual risk.