Covewaren Q3/2025: vain 23 % maksaa – lunnassummat syöksyvät

Covewaren tuoreet luvut kertovat jyrkästä muutoksesta kyberkiristyksen taloudessa: vuoden 2025 kolmannella neljänneksellä vain 23 % hyökkäyksen kohteeksi joutuneista yrityksistä suostui maksamaan lunnaat. Se on alin taso sitten seurannan alkamisen vuonna 2019, jolloin maksoi 85 %. Vuoden 2024 alussa maksuhalukkuus oli jo painunut 28 prosenttiin, ja nyt se valuu edelleen 23:een.

Suunta ei näy vain päätöksissä olla maksamatta. Keskimääräinen lunnassumma putosi edelliseen neljännekseen verrattuna 66 % ja oli $376,941. Mediaani laski $140,000:iin, mikä on 65 % vähemmän kuin vuotta aiemmin. Raportin tekijät muistuttavat, että kvartaalivaihtelut voivat olla rajuja — edellisellä neljänneksellä maksuja kertyi poikkeuksellisen paljon — mutta pidemmän aikavälin viiva osoittaa selvästi alaspäin.

Analyytikot liittävät sekä maksuhalukkuuden hiipumisen että lunnassummien pienenemisen kahteen päätekijään: yritysten vahvistuneisiin kyberturvakäytäntöihin ja reagointi- sekä hallintapalveluiden kypsymiseen. Ennaltaehkäiseviin kontrolleihin, varmuuskopiointiin, verkon segmentointiin ja toipumissuunnitteluun sijoitetaan aiempaa enemmän, mikä vie kiristäjiltä vipuvoimaa. Kun perusasiat alkavat olla kunnossa, lunnaiden maksaminen ei enää näyttäydy liiketoiminnallisesti houkuttelevana ratkaisuna.

Raportti muistuttaa myös hyökkäysreiteistä, jotka pysyvät kovassa käytössä. Rikolliset väärinkäyttävät yhä etäyhteyspalveluita ja yhdistävät niihin kalastelua, sosiaalista manipulointia sekä ohjelmistohaavoittuvuuksien hyödyntämistä. Monivaiheinen eteneminen parantaa alkuperäisen pääsyn mahdollisuuksia, mutta entistä harvemmat onnistumiset ja haluttomuus maksaa kaventavat tällaisten kampanjoiden tuottoja.

Asiantuntijoiden mukaan pelkkä puolustaminen ei yksin purkaisi kiristystaloutta. Ala tarvitsee järjestelmällisen otteen: säännölliset päivitykset, tunkeutumistestaukset, henkilöstön koulutuksen ja pääsyn osaaviin reagointitiimeihin. Toistaiseksi irtautuminen maksuista viittaa kasvavaan paineeseen rikollisryhmiä kohtaan ja laskeviin tuloihin — vauhtiin, joka voi muokata kyberuhkien maisemaa tulevina vuosina.