Impacto del ransomware
La mayoría de las organizaciones ha sido víctima de un ataque de ransomware; un tercio lo ha sufrido en dos o más ocasiones.
Casi tres cuartas partes de las organizaciones encuestadas informaron de al menos un ataque de ransomware con éxito en los últimos 12 meses. Más de un tercio indicó que sufrió dos o más ataques de ransomware en el mismo período de tiempo.
Las organizaciones que han sufrido ataques previos tienen más probabilidades de ceder al pago del rescate.
El 42 % de las organizaciones que sufrió tres o más ataques optó por pagar el rescate para restaurar los datos cifrados. En cambio, de las que experimentaron solo uno, solo el 31 % llegó a pagarlo.
Los ataques de ransomware suelen comenzar por un correo electrónico.
En el 69 % de los casos, los ataques de ransomware comenzaron con un correo electrónico malicioso. Enviar un correo electrónico es mucho más sencillo que penetrar en la red de una organización. Con frecuencia, los atacantes recurren al phishing para robar credenciales de inicio de sesión y luego utilizan las cuentas comprometidas como punto de entrada para lanzar ataques de ransomware.
Las organizaciones con seguro de ciberseguridad tienen mayor probabilidad de sufrir ataques de ransomware.
El 63 % de las organizaciones encuestadas había invertido en seguros de ciberseguridad para ayudar a minimizar los costes asociados con posibles filtraciones de datos. Sin embargo, esta medida podría aumentar la probabilidad de convertirse en un blanco para los atacantes. El 77 % de las organizaciones con ciberseguro sufrió al menos un ataque de ransomware exitoso, en comparación con el 65 % de aquellas que no cuentan con esta cobertura.
Muchas organizaciones sienten que no están preparadas para hacer frente al ransomware.
Más de una cuarta parte (27 %) de las organizaciones encuestadas afirma que no está del todo preparada para enfrentar un ataque de ransomware. Esto representa una mejora con respecto a un estudio anterior, realizado en 2019, cuando casi la mitad (44 %) reconocía no estar preparada para este tipo de ataques.
