
El ransomware alcanzó su nivel más alto en cuatro años, según informe
La tasa de ataques de ransomware se mantiene constante, con el 66 % de las organizaciones.

Publicidad
Publicidad
Publicidad
Publicidad
Sophos, líder mundial en innovación y entrega de ciberseguridad como servicio, publicó su informe anual “Estado del ransomware 2023”, que encontró que en el 76 % de los ataques de ransomware contra organizaciones encuestadas, los adversarios tuvieron éxito en el cifrado de datos. Esta es la tasa más alta de encriptación de datos de ransomware desde que se comenzó a publicar el informe en 2020.
La encuesta también muestra que cuando las organizaciones pagaron un rescate para descifrar sus datos, terminaron duplicando adicionalmente sus costos de recuperación (USD750,000 en costos de recuperación versus USD375,000 para las organizaciones que usaron copias de seguridad para recuperar los datos). Además, pagar el rescate generalmente significaba tiempos de recuperación más prolongados, ya que el 45 % de las organizaciones que usaron copias de seguridad se recuperaron en una semana, en comparación con el 39 % de las que pagaron el rescate.
Publicidad
En general, el 66 % de las organizaciones encuestadas fueron atacadas por ransomware, el mismo porcentaje que el año anterior. Esto sugiere que la tasa de ataques de ransomware se ha mantenido estable, a pesar de cualquier reducción percibida en los ataques.
“Las tasas de cifrado han vuelto a niveles muy altos después de una caída temporal durante la pandemia, lo que sin duda es preocupante. Los equipos de ransomware han estado refinando sus metodologías de ataque y acelerando sus ataques para reducir el tiempo que tardan los defensores en interrumpir sus esquemas", dijo Chester Wisniewski, CTO de campo de Sophos.
Al analizar la causa raíz de los ataques de ransomware, la más común fue una vulnerabilidad explotada (involucrada en el 36 % de los casos), seguida de credenciales comprometidas (involucradas en el 29 % de los casos). Esto está en línea con los hallazgos recientes de respuesta a incidentes en el campo del Informe de Adversarios Activos para Líderes Empresariales de Sophos 2023.
Publicidad
“Los costos de los incidentes aumentan significativamente cuando se pagan los rescates. La mayoría de las víctimas no podrán recuperar todos sus archivos simplemente comprando las claves de cifrado; también deben reconstruir y recuperarse de las copias de seguridad. Pagar rescates no solo enriquece a los delincuentes, sino que también ralentiza la respuesta a incidentes y agrega costos a una situación que ya es devastadoramente costosa”, añadió Wisniewski.
Los hallazgos clave adicionales del informe incluyen:
“Con dos tercios de las organizaciones informando que han sido víctimas de delincuentes de ransomware por segundo año consecutivo, es probable que hayamos llegado a un punto muerto. La clave para reducir este número es trabajar agresivamente tanto en el tiempo de detección como en el de respuesta. La caza de amenazas dirigida por humanos es muy eficaz para detener a estos delincuentes, pero las alertas deben investigarse y los delincuentes deben expulsarse de los sistemas en horas y días, no en semanas y meses. Los analistas experimentados pueden reconocer los patrones de una intrusión activa en minutos y entrar en acción. Esta es probablemente la diferencia entre el tercio que se mantiene a salvo y los dos tercios que no. Las organizaciones deben estar en alerta las 24 horas del día, los 7 días de la semana, para montar una defensa eficaz en estos días”, dijo Wisniewski.
Recomendaciones para ayudar a defenderse contra ransomware y otros ataques cibernéticos:
Los datos del informe State of Ransomware 2023 provienen de una encuesta independiente del proveedor de 3000 líderes de ciberseguridad/TI realizada entre enero y marzo de 2023. Los encuestados se encontraban en 14 países de América, EMEA y Asia Pacífico. Las organizaciones encuestadas tenían entre 100 y 5000 empleados, y los ingresos oscilaban entre menos de USD10 millones y más de USD5,000 millones.
Publicidad
Lea el informe el Estado del Ransomware 2023 para conocer los hallazgos globales y los datos por sector.
Le puede interesar:
Publicidad