Sophos ha publicado los resultados de su encuesta anual y el informe sobre experiencias reales con el ransomware en “El Estado del Ransomware 2022”.
El estudio revela que el 71% de las empresas españolas encuestadas fueron golpeadas por el ransomware durante el año 2021, frente al 44% de empresas españolas que lo fueron en 2020. A nivel global, un 66% de las compañías encuestadas afirmaron haber sido atacadas el año pasado, frente al 37% que lo fueron en 2020.
El coste medio de los rescates pagados por las empresas que vieron sus datos cifrados en su ataque de ransomware más significativo, se multiplicó casi por cinco hasta alcanzar los 760.166 euros (812,360 $), con un aumento de tres veces más en el número de empresas que pagaron rescates de 1 millón de dólares o más. El 38% de las empresas españolas que sufrieron el cifrado de sus datos pagaron el rescate para recuperar sus datos, incluso a pesar de tener otros medios de recuperación de datos como las copias de seguridad, frente al 46% de las empresas encuestadas a nivel mundial.
El estudio analiza el impacto del ransomware en 5.600 empresas de entre 100 y 5.000 trabajadores, tanto en el sector privado como público de 31 países repartidos entre Europa, América, Asia-Pacífico y Asia Central, Oriente Medio y África, de las cuales, 965 han compartido detalles de pagos de rescates de ransomware en la elaboración del estudio.
Entre las principales conclusiones de la encuesta global “El Estado del Ransomware 2022”, que cubre los incidentes de ransomware experimentados durante 2021, así como cuestiones relacionadas con la ciberseguridad, destacan:
- Los pagos de rescates son más altos. En el último estudio, correspondiente a 2021, el 11% de las empresas afirmaron haber pagado rescates de 1 millón de dólares o más, frente al 4% en 2020, mientras que el porcentaje de organizaciones que pagaron menos de 10.000 dólares cayó al 21% frente al 34% que lo hicieron en 2020.
- Cada vez más víctimas están pagando el rescate. El 38% de las empresas españolas que sufrieron el cifrado de datos en un ataque de ransomware pagaron el rescate en 2021, frente al 46% a nivel global. De hecho, un 26% de empresas que pudieron haber restaurado los datos cifrados utilizando copias de seguridad, también pagaron el rescate.
- El impacto de un ataque de ransomware puede ser inmenso. El coste medio a nivel mundial para recuperarse del último ataque de ransomware sufrido por las compañías en 2021 fue de 1,4 millones de dólares. Esta cifra se sitúa en los 750.000 dólares de media en el coste de recuperación entre las empresas españolas atacadas. El plazo de recuperación medio es de 1 mes para que las empresas se recuperen de los daños y las interrupciones. El 90% de las empresas a nivel global aseguró que el ataque había impactado en su capacidad de operar, ascendiendo al 92% en el caso de las organizaciones españolas, y el 86% de las víctimas globales del sector privado afirmó que había perdido negocios y/o ingresos debido al ataque.
- Muchas empresas confían en los ciberseguros para ayudarles a recuperarse de un ataque de ransomware. El 83% de las empresas españolas (mismo dato para valores globales, el 83%) contaban con un ciberseguro que les cubría en caso de un ataque de ransomware y, en el 98% de los incidentes, la aseguradora pagó una parte o la totalidad de los costes incurridos (en el 40% de los casos cubrió el pago total del rescate).
- El 94% de las organizaciones que tienen un ciberseguro admitieron que su experiencia con este servicio ha cambiado en los últimos 12 meses, con mayores exigencias en cuanto a medidas de ciberseguridad, pólizas más complejas o caras y menos empresas ofreciendo la protección del seguro.
Los expertos en ciberseguridad de Sophos recomiendan las siguientes buenas prácticas para ayudar a las empresas a defenderse contra el ransomware y los ciberataques relacionados:
- Instalar y mantener defensas de alta calidad en todos los puntos del entorno de la organización. Es importante revisar los controles de seguridad con regularidad y asegurarse de que siguen satisfaciendo las necesidades actuales de la empresa.
- Buscar proactivamente las amenazas para identificar y detener a los adversarios antes de que puedan ejecutar su ataque. Si el equipo carece del tiempo o de las habilidades necesarias para hacer esto internamente, subcontratar a un especialista en Detección y Respuesta Gestionada (MDR)
- Endurecer el entorno de TI buscando y cerrando las principales brechas de seguridad: dispositivos sin parches, máquinas desprotegidas, puertos RDP abiertos, etc. Las soluciones de detección y respuesta ampliada (XDR) son ideales para este propósito
- Prepararse para lo peor. Es fundamental saber qué hacer si se produce un ciberincidente y mantener el plan de acción actualizado
- Realizar copias de seguridad y practicar la restauración a partir de ellas para que la empresa pueda volver a funcionar lo antes posible, con la mínima interrupción
Sophos Iberia organiza el próximo 6 de mayo, a las 10:30, un webinar online, abierto y gratuito, en el que sus expertos en ciberseguridad presentarán todos los detalles del informe “El Estado de Ransomware 2022”, las principales conclusiones, qué han cambiado en cuánto al ransomware en el último año y dónde están los nuevos retos para las empresas. Podéis registraros en el webinar en el siguiente enlace.
