Sophos, líder mundial en entrega de ciberseguridad como servicio, ha publicado su nuevo informe sobre “El Estado del Ransomware en España 2023”. Los datos, demuestran una vez más la vulnerabilidad de las empresas españolas a los ataques de ransomware que afectan al cifrado de datos. 8 de cada 10 empresas sufrieron ataque por ransomware y el 81% vieron cifrado sus datos, superando la media mundial, que se sitúa en el 76%.
Sin embargo, el problema no es solo que los ciberdelincuentes cifran los datos, sino que posteriormente los intentan vender y así extorsionar a las víctimas. Esto ha sucedido hasta en el 27% de los ataques realizados a empresas españolas durante el último año.
A pesar de ello, las empresas afectadas en España han logrado recuperar algunos de sus datos, hasta en el 98% de los datos. Lo que demuestra que cada vez es mayor el número de empresas que realizan copias de seguridad para recuperarse tras un ataque. Ha pasado de hacerlo el 70% al 81%.
Información sobre el ataque de ransomware
El 77% de las empresas españolas sufrió un ataque de ransomware en 2022, más que la media mundial. La cual se sitúa en el 66%. Además, es un porcentaje que ha aumentado respecto al año anterior, donde el 71% de las empresas españolas fue atacada.
En el informe se destaca las formas que utilizan los delincuentes para atacar. En primer lugar, por las credenciales robadas con anterioridad, además de la explotación de alguna vulnerabilidad del sistema.
Aunque las empresas españolas tienen cifras altas de ataques, se niegan a pagar los rescates. El 29% de las empresas españolas que han participado en el informe pagaron el rescate. Cifra inferior a la media mundial, situada en el 47%.
No obstante, el coste de recuperación tras un ataque de ransomware es elevado. Hay que tener en cuenta que engloba el tiempo de inactividad de las empresas, los dispositivos, Internet, las oportunidades y las horas de los empleados, entre otros.
Ciberseguros
Las empresas españolas que han contratado un ciberseguro han aumentado. Ha pasado del 84% al 90%. Cada vez es mayor la conciencia hacía este tipo de ataques. Aunque las empresas consideran que su ciberdefensa interna ha servido de gran ayuda. Para el 67% ha influido en su capacidad para obtener cobertura y el mismo porcentaje asegura que ha repercutido en el coste de la prima de su seguro. Por su parte, un 27% indica que su nivel de ciberdefensas ha influido en las condiciones de su póliza.
