El número de empresas que han reportado haber sufrido un ataque de ransomware ha disminuido en el último año, pasando del 24% al 18%. Este descenso sugiere que muchas organizaciones han implementado medidas de protección efectivas, ya que un 84% de los encuestados dispone de un plan de recuperación ante desastres, en comparación con el 82% del año anterior.
A pesar de esta mejora, el correo electrónico y el phishing siguen siendo los principales métodos de entrada para estos ataques. Entre las organizaciones que han experimentado un incidente de ransomware, un 52% identifica estas vías como las responsables, lo que representa un aumento en comparación con el 46% del año pasado. Esta tendencia resalta la necesidad de incrementar la concienciación entre los empleados, dado que el 84% de las empresas entrevistadas ahora ofrecen formación sobre seguridad, un notable cambio respecto al 74% del informe anterior.
Un dato relevante es que únicamente el 3% de las organizaciones afectadas admitió haber pagado un rescate para recuperar sus datos. Esto subraya la importancia de contar con opciones de recuperación efectivas, incluyendo copias de seguridad protegidas y procesos eficientes que permitan restaurar operaciones tras un ataque.
Los métodos de los atacantes están en constante evolución, siendo la inteligencia artificial generativa un factor que genera inquietud. El 84% de las organizaciones creen que esta tecnología ha incrementado su preocupación ante ciberataques y ransomware. Sin embargo, solo el 9% confía en que sus empleados podrían detectar de manera fiable un intento de phishing impulsado por IA.
En el contexto de España y Latinoamérica, aproximadamente el 43% de las organizaciones declaró haber sufrido un ataque de ransomware, lo que representa un aumento significativo desde el 20% del año anterior. Esta circunstancia ha intensificado la preocupación en torno a estos ataques, alcanzando un 93%. Además, la influencia de la inteligencia artificial en los ciberataques ha despertado inquietud, con un aumento del 79% en comparación con el 56% del estudio anterior.
Poco más del 7% de las organizaciones confían plenamente en la capacidad de sus empleados para identificar intentos de phishing generados por inteligencia artificial. Este escenario resalta la necesidad de una formación en ciberseguridad más robusta, dado que un 64% de las empresas prioriza este tipo de instrucción, frente al 56% del año previo.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, destacó que las empresas han fortalecido sus defensas contra el ransomware mediante la implementación de copias de seguridad y formación en seguridad. No obstante, también enfatizó la rapidez con la que los atacantes adaptan sus métodos, utilizando inteligencia artificial para hacer más sofisticados sus intentos de engaño y combinando diferentes herramientas de comunicación en ataques multicanal para eludir los mecanismos de seguridad establecidos.
