Un sondaggio sul ransomware è uno studio che raccoglie esperienze o opinioni riferite da persone colpite dal ransomware, che lo stanno analizzando o che si stanno difendendo da esso. A differenza dell’analisi forense dei log di sistema e dei dispositivi, i risultati del sondaggio si basano sui resoconti dei partecipanti e sui metodi dello studio; non verificano in modo indipendente ogni incidente né ne stabiliscono la causa.
Nella sicurezza informatica, i sondaggi possono mettere in evidenza tendenze percepite, come l’uso riferito dell’IA o gli attacchi che coinvolgono sistemi di identità. Considerate questi risultati come segnali di rischio, non come conteggi confermati di incidenti o prove dei metodi di un aggressore. I difensori possono usarli per orientare le verifiche dei controlli di identità, dell’autenticazione e del monitoraggio degli accessi, verificando al contempo gli eventi specifici attraverso la telemetria e le prove forensi.