El número de ataques de ransomware a empresas ha experimentado un notable descenso en el último año, pasando de afectar al 24% de las organizaciones al 18%. Esta disminución indica que muchas empresas han adoptado medidas de protección más efectivas. Actualmente, el 84% de los encuestados cuenta con un plan de recuperación ante desastres, lo que supone un aumento respecto al 82% del año anterior.
Sin embargo, el correo electrónico y el phishing continúan siendo las principales puertas de entrada para este tipo de ataques. En las organizaciones que han enfrentado incidentes de ransomware, el 52% señala estos métodos como los culpables, un incremento en comparación con el 46% del año pasado. Esta tendencia subraya la importancia de incrementar la concienciación entre los empleados; actualmente, el 84% de las empresas ofrecen formación en seguridad, un aumento respecto al 74% del informe previo.
Un hecho notable es que solo el 3% de las organizaciones afectadas ha admitido haber pagado un rescate para recuperar sus datos, lo que recalca la importancia de disponer de opciones de recuperación robustas, como copias de seguridad seguras y procesos eficientes para restaurar operaciones después de un ataque.
Las estrategias de los ciberdelincuentes siguen evolucionando, con la inteligencia artificial generativa como un factor de creciente inquietud. El 84% de las organizaciones expresan que esta tecnología ha amplificado su preocupación ante ciberataques y ransomware. No obstante, apenas el 9% confía en que sus empleados pueden detectar de manera efectiva un intento de phishing impulsado por IA.
En el contexto específico de España y Latinoamérica, alrededor del 43% de las organizaciones han reportado haber sufrido un ataque de ransomware, reflejando un incremento significativo frente al 20% del año anterior. La preocupación sobre estos ataques se ha intensificado, alcanzando un 93%. Además, la implicación de la inteligencia artificial en los ciberataques ha suscitado inquietud, con un incremento del 79% en comparación con el 56% de estudios previos.
Solo un poco más del 7% de las organizaciones tiene plena confianza en la capacidad de sus empleados para identificar intentos de phishing mediante inteligencia artificial. Este panorama destaca la necesidad de una formación en ciberseguridad más intensa, ya que el 64% de las empresas ahora priorizan este tipo de capacitación, frente al 56% del año anterior.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, señaló que las empresas han mejorado sus defensas contra el ransomware al implementar copias de seguridad y formación en seguridad. Sin embargo, también advirtió sobre la velocidad con la que los criminales adaptan sus métodos, empleando inteligencia artificial para hacer más sofisticados sus engaños y combinando herramientas de comunicación en ataques multicanal para sortear los mecanismos de seguridad actuales.
