3 de cada 4 empresas que sufren un ataque de ransomware pagan el rescate

La compañía de seguridad Fortinet ha desvelado las conclusiones de su Informe Global de Ransomware 2023 en el que analiza cómo afectó este a las organizaciones en el último año. La encuesta ha sido realizada entre líderes de ciberseguridad de distintas regiones de todo el mundo, como España, Estados Unidos, Reino Unido, Francia, Italia, Portugal, entre otros.

El trabajo pone de manifiesto que la amenaza global del ransomware se mantiene en niveles máximos. Así, la mitad de las organizaciones de todos los tamaños, regiones y sectores fueron víctimas de este ataque en el último año.

Los principales retos para detener un ataque de ransomware están relacionados con las personas y los procesos, y muchas organizaciones han mostrado carecer de claridad sobre cómo protegerse contra esta amenaza.

Por otro lado, a pesar del entorno macroeconómico mundial, los presupuestos para ciberseguridad aumentarán en el próximo año con especial foco en tecnologías de IA / ML para acelerar la detección, herramientas centralizadas de monitorización para acelerar la respuesta y una mejor preparación de personas y procesos.

El informe de Fortinet subraya la gran desconexión entre el nivel de preparación de los encuestados respecto a las estrategias de ciberseguridad y su capacidad para detener un ataque de ransomware. Aunque el 78% de las organizaciones alegaron estar “muy” o “extremadamente” preparadas para mitigar un ataque, la encuesta reveló que el 50% fueron víctimas de un ataque de ransomware en el último año, y casi la mitad fueron atacadas dos o más veces.

Asimismo, cuatro de los cinco principales retos para detener el ransomware estaban relacionados con las personas o los procesos. El segundo reto más importante era la falta de claridad sobre cómo protegerse contra la amenaza, debido a la falta de concienciación y formación de los usuarios y a la ausencia de una estrategia clara de la cadena de mando para hacer frente a esta tipología de ataques.

“De acuerdo con el informe de Fortinet, aunque tres de cada cuatro organizaciones detectaron a tiempo los ataques de ransomware, la mitad fue víctima de ellos. Los resultados ponen de manifiesto la urgencia para que las organizaciones pasen de la simple detección a una respuesta en tiempo real”, señala John Maddison, EVP Productos y CMO en Fortinet.

“Sin embargo, esto es sólo una parte de la solución, ya que las organizaciones citaron que los principales retos en la prevención de ataques estaban relacionados con su personal y sus procesos. Es esencial un enfoque holístico de la ciberseguridad que vaya más allá de la mera inversión en tecnologías esenciales y dé prioridad a la formación”, añade.

Las empresas siguen pasando por caja

La encuesta también revela que, a pesar de que la mayoría (72%) detecta un incidente en cuestión de horas, a veces minutos, la proporción de organizaciones que pagan rescates sigue siendo alta: casi tres cuartas partes de los encuestados realizaron algún tipo de pago.

Al comparar los distintos sectores, los rescates más elevados se exigieron a las empresas del sector industrial, que a su vez, son las que se mostraron más propensas a realizar el pago. En concreto, una cuarta parte de los ataques entre estas organizaciones recibieron un rescate de 1 millón de dólares o más.

Por último, aunque casi todas las organizaciones (88%) declararon tener un seguro de ciberseguridad, casi el 40% no recibió la cobertura que esperaba y, en algunos casos, no recibieron ninguna debido a alguna excepción de la aseguradora.

Mayor inversión, pese a todo

La preocupación por el ransomware se mantiene elevada, de hecho el 91% de las organizaciones esperan aumentar sus presupuestos de seguridad el próximo año, a pesar del difícil entorno económico mundial.

De las tecnologías consideradas más esenciales para protegerse contra el ransomware, las organizaciones estaban más preocupadas por la seguridad de IoT Security, SASE, Cloud Workload Protection, NGFW, EDR, ZTNA, y Security Email Gateway. En comparación con 2021, el número de encuestados que citaron ZTNA y Secure Email Gateway aumentó en casi un 20%.

Dado que el phishing por correo electrónico volvió a ser, por segundo año consecutivo, el método de entrada de ataques más común es esperanzador que los encuestados otorguen la mayor importancia a la solución Secure Email Gateway (51%). Sin embargo, otras protecciones esenciales, como Sandboxing (23%) y Segmentación de red (20%) todavía ocupan posiciones bajas en este ranking.

Con vistas al futuro, las principales prioridades de los encuestados serán invertir en tecnología avanzada impulsada por inteligencia artificial y machine learning para permitir una detección de amenazas más rápida y herramientas de monitorización central para acelerar la respuesta. Estas inversiones ayudarán a las organizaciones a combatir un panorama de amenazas en rápida evolución, con ciberatacantes cada vez más agresivos y despliegue de nuevos elementos en los ataques.