El número de empresas que han reportado haber sido víctimas de un ataque de ransomware ha disminuido notablemente en el último año, pasando del 24% al 18%. Esta disminución sugiere que muchas organizaciones están implementando medidas de protección más efectivas. Un ejemplo de ello es que un 84% de las empresas encuestadas dispone ahora de un plan de recuperación ante desastres, una ligera mejora en comparación con el 82% del año pasado.
Sin embargo, los métodos de entrada a través de correo electrónico y phishing siguen siendo una preocupación constante. Entre las organizaciones que han experimentado un ataque de ransomware, un 52% identifica estas vías como las responsables, un aumento respecto al 46% del año anterior. Este crecimiento pone de relieve la necesidad de aumentar la concienciación entre los empleados, ya que un 84% de las empresas entrevistadas ahora ofrece formación en seguridad, comparado con el 74% en el informe previo.
Un dato especialmente significativo es que solo el 3% de las organizaciones afectadas admitió haber pagado un rescate para recuperar sus datos. Este hecho subraya la importancia de contar con estrategias de recuperación robustas, que incluyan copias de seguridad protegidas y procesos eficientes para restaurar las operaciones después de un ataque.
El panorama del ransomware sigue evolucionando con la creciente implementación de la inteligencia artificial (IA) generativa. Un alarmante 84% de las organizaciones expresa preocupación por el aumento en la complejidad de los ciberataques debido a esta tecnología. No obstante, solo el 9% de ellas confía en que sus empleados puedan detectar de manera fiable un intento de phishing propulsado por IA.
En regiones como España y Latinoamérica, aproximadamente un 43% de las organizaciones informó haber sufrido ataques de ransomware, un aumento significativo en comparación con el 20% del año anterior. Esta situación ha alimentado la preocupación, con un 93% de las entidades muy inquietas por estos ataques. Además, la influencia de la inteligencia artificial en los ciberataques ha despertado una creciente preocupación, subiendo al 79% respecto al 56% del año anterior.
Apenas el 7% de las organizaciones confían totalmente en la habilidad de sus empleados para identificar intentos de phishing generados por inteligencia artificial. Este contexto resalta la necesidad de una formación en ciberseguridad más sólida, con un 64% de las empresas priorizando este tipo de entrenamiento, frente al 56% del período anterior.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, subrayó que las empresas han fortalecido sus defensas con copias de seguridad y capacitación en seguridad. Sin embargo, enfatizó la rapidez con la que los atacantes evolucionan sus métodos, aprovechando la inteligencia artificial para hacer más sofisticados sus esquemas de engaño y utilizando múltiples herramientas de comunicación para evadir los mecanismos de seguridad establecidos.
