El 77% de las empresas españolas sufrió un ataque de ransomware el año pasado

La firma de ciberseguridad Sophos, ha revelado que en 2022 el 81% de las empresas españolas atacadas por ransomware habría experrimentado el cifrado de sus datos, según recoge su informe sobre El Estado del Ransomware en España 2023.

Esta cifra resultaría bastante superior a la del año anterior (73% en 2021) y supera también la media mundial situada en el 76%.

El aumento se mantiene en línea con la tendencia mundial, ya que en los últimos cuatro años no ha dejado de crecer el número de ataques en los que los delincuentes lograron cifrar los datos para extorsionar después a sus víctimas.

Por si fuera poco, cada vez está más presente una ‘doble actuación’ de los atacantes, que no solo cifran los datos, sino que también los roban para después venderlos al mejor postor en la dark web, algo que ha ocurrido en el 27% de los ataques a empresas españolas durante el último año.

Sin embargo, hay un toque positivo. Casi la totalidad de las víctimas españolas (98%) pudieron recuperar al menos una parte de los datos cifrados. De hecho, España continúa mejorando sus datos en cuanto al uso de copias de seguridad para recuperarse de un ataque, ya que el porcentaje de empresas que utiliza este método ha crecido del 70 al 81% en el último año.

Las empresas españolas no ceden a la extorsión

El informe de Sophos pone de manifiesto que casi 8 de cada 10 empresas españolas (77%) sufrió un ataque de ransomware en 2022, 11 puntos porcentuales por encima de la media mundial (66%).

Además, este porcentaje se ha incrementado con respecto al año anterior, cuando el 71% de las empresas españolas encuestadas reportó haber sido atacadas. Las formas más habituales en las que se iniciaron estos ataques fueron, en primer lugar, credenciales robadas con anterioridad, seguido de la explotación de alguna vulnerabilidad de sistema.

A pesar del aumento en el volumen de ataques, las empresas españolas siguen siendo menos propensas que el resto a pagar el rescate en un ataque de ransomware. Solo el 29% de los encuestados españoles pasaron por caja, una cifra considerablemente inferior a la media mundial (47%).

Asimismo, el porcentaje continúa descendiendo respecto a años anteriores, lo que parece indicar que cada vez existe más conciencia de que pagar el rescate no garantiza terminar con el problema.

Este rechazo a pagar el rescate también puede influir en el coste total de recuperación de un ataque hasta recuperar la normalidad (incluyendo el tiempo de inactividad, las horas de los trabajadores, el coste de los dispositivos y de la red, la pérdida de oportunidades de negocio, etc.).

La factura media de las empresas españolas en 2022 fue de 1,09 millones de euros, mientras que el coste medio mundial asciende a 1,82 millones.

Los ciberseguros, cada vez más necesarios

Continúa creciendo el número de empresas españolas que apuestan por los ciberseguros para mejorar su protección. Si el año pasado eran el 84% de las empresas españolas encuestadas las que contaban con un ciberseguro, este año son el 90%.

A pesar de eso, todas ellas aseguran que la calidad de sus ciberdefensas internas ha tenido un impacto directo en su posición a la hora de contratar su póliza. Para el 67% ha influido en su capacidad para obtener cobertura, el 67% asegura que ha repercutido en el coste de la prima de su seguro, y un 27% indica que, su nivel de ciberdefensas ha influido en las condiciones de su póliza, como, por ejemplo, el importe total de la cobertura o los límites de actuación.

“El ransomware sigue siendo una de las principales amenazas a las que se enfrentan las organizaciones españolas. Con el aumento del modelo de negocio ransomware-as-a-service, no podemos esperar un descenso de los ataques en el próximo año. Estamos viendo que los atacantes tienen cada vez más éxito cifrando los datos, por lo que es necesario optimizar al máximo la preparación de la empresa frente a los ataques”, explica en un comunicado de prensa Ricardo Maté, Regional Vicepresident EMEA South and Emerging de Sophos.