El panorama del ransomware en el mundo empresarial ha experimentado cambios significativos en el último año. Según un reciente informe, el porcentaje de empresas que han reportado haber sido víctimas de ataques de ransomware disminuyó del 24% al 18%. Este descenso podría estar relacionado con la implementación de medidas de protección más robustas, ya que actualmente un 84% de las empresas cuenta con un plan de recuperación ante desastres, un incremento del 2% con respecto al año anterior.
Sin embargo, el correo electrónico y los ataques de phishing siguen siendo la principal vía de acceso para los ciberdelincuentes. Un 52% de las organizaciones víctimas de ransomware identificaron estas tácticas como las responsables de los ataques, lo que representa un aumento en comparación con el 46% del año pasado. Este incremento subraya la importancia de aumentar la concienciación y educación en seguridad cibernética entre los empleados. De hecho, el 84% de las empresas han comenzado a ofrecer formación en seguridad, marcando un aumento del 10% respecto al año anterior.
Un aspecto positivo del informe es que solo el 3% de las empresas afectadas optaron por pagar el rescate para recuperar sus datos. Este dato resalta la efectividad de tener opciones de recuperación robustas, como copias de seguridad protegidas y procesos eficientes para restaurar operaciones.
Uno de los desafíos más recientes que enfrentan las empresas es la utilización de inteligencia artificial generativa por parte de los atacantes, lo que incrementa la sofisticación de los ciberataques. El 84% de las organizaciones expresaron su creciente preocupación sobre esta tecnología en el marco de los ataques por ransomware. A pesar de ello, solo el 9% de las empresas confían en que sus empleados son capaces de detectar ataques de phishing generados con inteligencia artificial.
En regiones como España y Latinoamérica, el número de organizaciones que han sufrido ataques de ransomware aumentó al 43%, desde el 20% del año anterior. Esta circunstancia ha intensificado la preocupación, alcanzando un 93%. Además, 79% de las empresas admiten que la inteligencia artificial ha incrementado su inquietud en este contexto, significativamente más que el 56% registrado anteriormente.
Pese a los avances, solo un 7% de las empresas confía plenamente en la capacidad de sus empleados para detectar intentos de phishing sofisticados. Esta situación ha llevado a un 64% de las empresas a priorizar la formación en ciberseguridad, mostrando un incremento del 8% con respecto al año anterior.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, comentó que las empresas están mejorando sus defensas contra el ransomware a través de copias de seguridad y formación en seguridad cibernética. No obstante, destacó que los atacantes continúan evolucionando sus métodos rápidamente, utilizando inteligencia artificial y combinando diversas herramientas de comunicación para ejecutar ataques multicanal, desafiando los sistemas de seguridad existentes.