Ransomware Insights Report 2025 visar att 31 procent av de organisationer som utsattes för ransomware under det senaste året attackerades mer än en gång.
Ransomware slår om och om igen – 7 nycklar för att skydda bolaget
Cybersäkerhet
Ransomware är inte längre en enstaka attack utan en återkommande affärsrisk. Var tredje företag som drabbas utsätts igen – och många tvingas betala utan att få tillbaka sin data. En ny global rapport från Barracuda visar varför motståndskraft, inte bara skydd, måste stå högst på vd:ns agenda.

Någonting är fel
Läs vidare – starta din prenumeration
Enligt Barracudas analys skapar fragmenterade säkerhetsmiljöer luckor som angripare utnyttjar, och många företag har för många verktyg som dessutom inte fungerar ihop. En särskilt sårbar punkt är e-postsystemen. Endast 47 procent av de företag som drabbats hade e-postsäkerhet på plats, att jämföra med 59 procent bland de som klarade sig. Bland de som först råkade ut för ett e-postintrång blev hela 71 procent senare även utsatta för ransomware.
Många väljer att betala – utan garanti
Fakta
Om rapporten:
Undersökningen genomfördes av analysföretaget Vanson Bourne i april–maj 2025 och omfattade företag med mellan 50 och 2 000 anställda i bland annat Norden, Storbritannien, USA, Tyskland, Frankrike, Australien, Indien och Japan.
Trots återkommande varningar valde nästan en tredjedel av offren att betala lösensumman för att få tillbaka sin data. För organisationer som drabbades flera gånger ökade siffran till 37 procent. Men betalning är långt ifrån en garanti. Drygt fyra av tio av de som betalade fick inte tillbaka all sin information.
Allvarliga konsekvenser för affären
Konsekvenserna blir både tekniska och affärsmässiga. Flera av de drabbade rapporterar skadat förtroende, förlorade affärsmöjligheter och påtryckningar riktade mot kunder, partners, aktieägare – i vissa fall även medarbetare.
Fokusera på motståndskraft
Att bara försöka skydda sig räcker inte längre, enligt rapporten. I stället behöver företag bygga motståndskraft – det vill säga förmågan att upptäcka, hantera och återhämta sig från angrepp utan långvariga avbrott.
Här lyfts sju väsentliga nycklar:
- Fungerande backup och återställning.
- Starka åtkomstkontroller autentisering.
- Regelbunden patchning.
- Löpande utbildning i cybersäkerhet.
- Nätverkssegmentering.
- Avancerat e-post- och applikationsskydd.
- En aktuell och väl inövad incidentplan.


