An utility function for assessing the cost of recovering from ransomware attacks

Abstract

Ransomware is a type of malicious software that encrypts an organization’s data, rendering it inaccessible unless a ransom is paid. The ransom is typically demanded in cryptocurrency. This digital extortion has proven to be highly lucrative for cybercriminals and devastating for organizations. The increasing prevalence of these attacks highlights the need for alternative methods to assess and manage recovery costs effectively. Existing methods to assess the financial impact of ransomware are often inadequate because they focus on indirect costs such as operational downtime and reputational damage and do not take into account the time needed for recovery. This thesis introduces a novel utility function designed to quantify the costs associated with recovering from ransomware attacks in terms of the time needed for recovery, as an aspect overlooked by the existing solutions. The proposed utility function provides a structured method to estimate recovery times based on the duration of each recovery activity. By quantifying these times, the function allows for organizations to make informed decisions about resource allocation and enhance their preparedness against potential ransomware attacks.

O ransomware é um tipo de software malicioso que encripta os dados de uma organização, tornando-os inacessíveis a menos que seja pago um resgate. O resgate é normalmente exigido em criptomoeda. Esta extorsão digital provou ser altamente lucrativa para os cibercriminosos e devastadora para as organizações. A crescente prevalência destes ataques realça a necessidade de métodos alternativos para avaliar e gerir eficazmente os custos de recuperação. Os métodos existentes para avaliar o impacto financeiro do ransomware são muitas vezes inadequados porque se concentram em custos indiretos, como tempo de inatividade e danos à reputação, e não consideram o tempo necessário para a recuperação. Esta tese introduz uma nova função utilidade projetada para quantificar os custos associados à recuperação de ataques de ransomware em termos da necessidade de tempo para recuperação, um aspeto negligenciado pelas soluções existentes. A função utilidade proposta fornece um método estruturado para estimar os tempos de recuperação com base na duração de cada atividade de recuperação. Ao quantificar esses tempos, a função permite que as organizações tomem decisões informadas sobre a alocação de recursos e melhorem a sua preparação contra possíveis ataques de ransomware.