El ransomware continúa representando una amenaza persistente para las organizaciones y es la principal causa de interrupciones en TI y tiempo de inactividad. Según el estudio «Veeam 2024 Ransomware Trends Report», el 41% de los datos se ven comprometidos durante un ciberataque. Además, solo el 57% de estos datos comprometidos se recupera, lo que deja a las organizaciones expuestas a una pérdida significativa de información y a un impacto negativo en sus operaciones comerciales.
Impacto del ransomware en las personas de la organización
Los ciberataques no solo afectan la estabilidad financiera de una organización, sino que también tienen un efecto significativo en los equipos y las personas. El informe indica que el 45% de los equipos de TI y seguridad enfrentan una mayor presión durante un ciberataque. Además, un 26% experimenta una disminución en la productividad y un 25% enfrenta interrupciones en los servicios internos o relacionados con los clientes.
Estos ataques incrementan la carga de trabajo y el nivel de estrés entre los empleados. Un 45% de los encuestados menciona un aumento de la carga de trabajo tras un ataque, y un 40% reporta un incremento en los niveles de estrés, lo que subraya la necesidad de contar con estrategias de ciberdefensa efectivas.
Preparación insuficiente de las organizaciones
A pesar de un enfoque creciente en la ciberpreparación, las organizaciones siguen enfrentando desalineaciones entre sus equipos de seguridad y TI. Por tercer año consecutivo, aproximadamente dos tercios (63%) de las organizaciones consideran que sus equipos de copias de seguridad y TI no están sincronizados. Además, el 61% de los profesionales de seguridad y el 75% de los administradores de copias de seguridad creen que los equipos requieren una «mejora significativa» o una revisión completa del sistema.
El rescate no garantiza la recuperación
Por tercer año consecutivo, la mayoría (81%) de las organizaciones encuestadas pagaron el rescate para detener un ataque y recuperar sus datos. Sin embargo, una de cada tres organizaciones que pagaron el rescate no pudieron recuperarse incluso después del pago. Más organizaciones «pagaron, pero no pudieron recuperarse» que las que «se recuperaron sin pagar».
Impacto financiero del ransomware
Contrario a la creencia de que tener un ciberseguro aumenta la probabilidad de pagar rescates, la investigación de Veeam muestra que solo una minoría de las organizaciones tenía una póliza para este fin, y aun así, el 81% pagó el rescate. De manera notable, el 65% pagó con un seguro y otro 21% tenía seguro pero pagó sin reclamar. Esto implica que en 2023, el 86% de las organizaciones contaba con una cobertura de seguro que podría haber utilizado en caso de ciberataque.
Los rescates pagados representan solo el 32% del impacto financiero total tras un ataque. El ciberseguro no cubre todos los costos asociados al ataque; solo el 62% del impacto total es recuperable de alguna manera, y el resto se carga al presupuesto de la organización.
Importancia de una buena copia de seguridadUn backup es una copia de seguridad que se crea y almacena e...
El componente más común de una estrategia de preparación cibernética es un buen respaldo. Aunque los equipos de ciberseguridadLas soluciones de ciberseguridad son esenciales en la era di... y respaldo no siempre están alineados, solo un 2% de las organizaciones carecía de un equipo de respuesta a incidentes (IRT) y solo un 3% tenía equipos pero sin un manual de estrategias.
Conclusiones clave del Veeam 2024 Ransomware Trends Report
- Vulnerabilidad de datos en la nube y en instalaciones: Los datos tanto en la nube como en instalaciones físicas son igualmente vulnerables. No hubo diferencias significativas en la cantidad de datos afectados entre los centros de datos, oficinas remotas o nubes públicas y privadas.
- Riesgo de reintroducción de infecciones: Casi dos tercios (63%) de las organizaciones corren el riesgo de reintroducir infecciones mientras se recuperan de ataques de ransomware. La presión por restablecer rápidamente las operaciones lleva a muchas organizaciones a omitir pasos cruciales, como volver a analizar los datos en cuarentena.
- Garantizar la recuperabilidad de los datos: Como lección aprendida, el 75% de las organizaciones ahora utiliza discos locales inmutables y el 85% utiliza almacenamiento en la nube con capacidades de inmutabilidad. La mitad del almacenamiento de copia de seguridad global es inmutable, lo que destaca las mejoras logradas y la necesidad de seguir trabajando en este aspecto.
El ransomware sigue siendo una de las mayores amenazas para las organizaciones a nivel global. La necesidad de estar preparados y contar con estrategias de recuperación efectivas es más urgente que nunca.
Disponible en PDF para descargar en web de Veeam.
