Sophos, líder mundial en ciberseguridad de próxima generación, publicó los resultados de su encuesta anual y el informe de experiencia en el mundo real del ransomware en The State of Ransomware 2022. El estudio mostró que el 71% de las empresas españolas encuestadas fueron atacadas por ransomware en 2021, frente al 44% en 2020. A nivel mundial, el 66 % de las empresas encuestadas dijeron que fueron atacadas el año pasado, frente al 37 % en 2020. El costo promedio del rescate pagado por las empresas que vieron sus datos encriptados en los peores ataques de ransomware aumentó casi cinco veces a 760 166 € (812 360 USD). El número de empresas que pagan rescates de $1 millón o más se triplicó. A pesar de otros medios de recuperación de datos, como las copias de seguridad, el 38 % de las empresas españolas que cifraron sus datos pagaron rescates para recuperarlos, en comparación con el 46 % de las empresas encuestadas a nivel mundial.
El estudio analiza el impacto del ransomware en 5.600 empresas de entre 100 y 5.000 trabajadores, tanto en el sector privado como público de 31 países repartidos entre Europa, América, Asia-Pacífico y Asia Central, Oriente Medio y África, de las cuales, 965 han compartido detalles de pagos de rescates de ransomware en la elaboración del estudio.
«Junto con el aumento de los pagos, la encuesta muestra cómo la proporción de víctimas que pagan el rescate también sigue creciendo, incluso cuando pueden tener otras opciones disponibles», comenta Chester Wisniewski, investigador principal de Sophos. «Esta situación podría deberse a varias razones, incluyendo copias de seguridad incompletas o el deseo de evitar que los datos robados aparezcan en una web de filtraciones públicas. Tras un ataque de ransomware suele haber una gran presión para volver a funcionar lo antes posible. Restaurar los datos cifrados utilizando las copias de seguridad puede ser un proceso difícil y largo, por lo que puede resultar tentador pensar que pagar un rescate a cambio de una clave de descifrado es la opción más rápida. Sin embargo, también es un opción cargada de riesgos. Las empresas no saben lo que los atacantes podrían haber hecho, como por ejemplo añadir puertas traseras o copiar las contraseñas entre otras cosas. Si las organizaciones no limpian a fondo los datos recuperados, acabarán con todo ese material potencialmente tóxico en su red y potencialmente expuestos a un nuevo ataque».
Entre las principales conclusiones de la encuesta global “El Estado del Ransomware 2022”, que cubre los incidentes de ransomware experimentados durante 2021, así como cuestiones relacionadas con los ciberseguridad, destacan:
- Los pagos de rescates son más altos. En el último estudio, correspondiente a 2021, el 11% de las empresas afirmaron haber pagado rescates de 1 millón de dólares o más, frente al 4% en 2020, mientras que el porcentaje de organizaciones que pagaron menos de 10.000 dólares cayó al 21% frente al 34% que lo hicieron en 2020.
- Cade vez más víctimas están pagando el rescate. El 38% de las empresas españolas que sufrieron el cifrado de datos en un ataque de ransomware pagaron el rescate en 2021, frente al 46% a nivel global. De hecho, un 26% de empresas que pudieron haber restaurado los datos cifrados utilizando copias de seguridad, también pagaron el rescate.
- El impacto de un ataque de ransomware puede ser inmenso. El coste medio a nivel mundial para recuperarse del último ataque de ransomware sufrido por las compañías en 2021 fue de 1,4 millones de dólares. Esta cifra se sitúa en los 750.000 dólares de media en el coste de recuperación entre las empresas españolas atacadas. El plazo de recuperación medio es de 1 mes para que las empresas se recuperen de los daños y las interrupciones. El 90% de las empresas a nivel global aseguró que el ataque había impactado en su capacidad de operar, ascendiendo al 92% en el caso de las organizaciones españolas, y el 86% de las víctimas globales del sector privado afirmó que había perdido negocios y/o ingresos debido al ataque.
- Muchas empresas confían en los ciberseguros para ayudarles a recuperarse de un ataque de ransomware. El 83% de las empresas españolas (mismo dato para valores globales, el 83%) contaban con un ciberseguro que les cubría en caso de un ataque de ransomware y, en el 98% de los incidentes, la aseguradora pagó una parte o la totalidad de los costes incurridos (en el 40% de los casos cubrió el pago total del rescate).
- El 94% de las organizaciones que tienen un ciberseguro admitieron que su experiencia con este servicio ha cambiado en los últimos 12 meses, con mayores exigencias en cuanto a medidas de ciberseguridad, pólizas más complejas o caras y menos empresas ofreciendo la protección del seguro.
“Los resultados sugieren que podríamos haber llegado a un punto álgido en el viaje evolutivo del ransomware, en el que la avaricia de los atacantes por pedir rescates cada vez más altos está chocando frontalmente con un endurecimiento del mercado de los ciberseguros, ya que las aseguradoras buscan cada vez más reducir el riesgo y la exposición al ransomware», explica Wisniewski. «En los últimos años, se ha vuelto cada vez más fácil para los ciberdelincuentes desplegar ransomware, con casi todo disponible “as-a-service”. En segundo lugar, muchos proveedores de ciberseguros han cubierto una amplia gama de costes de recuperación del ransomware, incluido el rescate, lo que probablemente ha contribuido a que las cantidades demandas en los rescates sean cada vez más altas. Sin embargo, los resultados indican que las condiciones de los ciberseguros son cada vez más duras y que en el futuro las víctimas de ransomware podrían estar menos dispuestas o ser menos capaces de pagar rescates altísimos. Lamentablemente, es poco probable que esto reduzca el riesgo general de sufrir un ataque de ransomware. Los ataques de ransomware no consumen tantos recursos como otros ciberataques más artesanales, por lo que cualquier retorno que obtengan los ciberatacantes es un retorno que merece la pena aprovechar y los ciberdelincuentes seguirán yendo a por la fruta que cuelga baja.»
Los expertos en ciberseguridad de Sophos recomiendan las siguientes buenas prácticas para ayudar a las empresas a defenderse contra el ransomware y los ciberataques relacionados:
- Instalar y mantener defensas de alta calidad en todos los puntos del entorno de la organización. Es importante revisar los controles de seguridad con regularidad y asegurarse de que siguen satisfaciendo las necesidades actuales de la empresa.
- Buscar proactivamente las amenazas para identificar y detener a los adversarios antes de que puedan ejecutar su ataque. Si el equipo carece del tiempo o de las habilidades necesarias para hacer esto internamente, subcontratar a un especialista en Detección y Respuesta Gestionada (MDR)
- Endurecer el entorno de TI buscando y cerrando las principales brechas de seguridad: dispositivos sin parches, máquinas desprotegidas, puertos RDP abiertos, etc. Las soluciones de detección y respuesta ampliada (XDR) son ideales para este propósito
- Prepararse para lo peor. Es fundamental saber qué hacer si se produce un ciberincidente y mantener el plan de acción actualizado
- Realizar copias de seguridad y practicar la restauración a partir de ellas para que la empresa pueda volver a funcionar lo antes posible, con la mínima interrupción
