En el último año, el panorama del ransomware ha mostrado una reducción significativa en el número de empresas que reportan haber sido víctimas de estos ataques, disminuyendo del 24% al 18%. Este descenso puede atribuirse a la adopción de medidas de protección más efectivas por parte de las organizaciones. Actualmente, un 84% de las empresas encuestadas en un reciente informe cuentan con un plan de recuperación ante desastres, una mejora respecto al 82% registrado el año anterior.
A pesar de estos avances, el informe revela que el correo electrónico y las técnicas de phishing siguen siendo los métodos preferidos por los ciberdelincuentes para acceder a los sistemas corporativos. Un 52% de las organizaciones que han experimentado ataques de ransomware lo atribuyen a estas vías de entrada, una cifra que ha aumentado respecto al 46% del año pasado. Esta tendencia apunta a la necesidad urgente de reforzar la formación y concienciación en materia de ciberseguridad entre los empleados. De hecho, el 84% de las empresas ahora ofrece capacitación en seguridad, un aumento respecto al 74% de la encuesta previa.
De las empresas afectadas por el ransomware, apenas un 3% optó por pagar un rescate para recuperar sus datos, subrayando la importancia de tener robustas opciones de recuperación, como copias de seguridad bien protegidas y eficientes procesos de restauración de operaciones tras un incidente.
Con la evolución constante de las tácticas de los atacantes, la inteligencia artificial generativa se presenta como un nuevo foco de preocupación. Un 84% de las organizaciones expresa inquietud por el incremento del riesgo de ciberataques impulsados por esta tecnología; sin embargo, solo un 9% confía en que sus empleados están capacitados para identificar intentos de phishing generados por IA.
En el contexto específico de España y Latinoamérica, las cifras son aún más alarmantes. Aproximadamente el 43% de las empresas en estas regiones ha reportado un ataque de ransomware, un fuerte incremento respecto al 20% del año anterior. Esta situación ha elevado la preocupación por estos ataques al 93%, impulsada también por un notable aumento del 79% en la percepción del impacto de la inteligencia artificial en los ciberataques, comparado con el 56% previo.
Solo el 7% de las organizaciones manifiestan confianza total en la capacidad de sus empleados para detectar phishing generado por inteligencia artificial, lo cual destaca la necesidad de una formación más robusta en ciberseguridad. Actualmente, el 64% de las empresas prioriza esta formación, un avance respecto al 56% del año anterior.
En declaraciones, Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, subrayó que, si bien las empresas han fortalecido sus defensas contra el ransomware mediante estrategias como copias de seguridad y formación en seguridad, los atacantes continúan adaptándose rápidamente. Utilizan inteligencia artificial para sofisticar sus técnicas de engaño y combinan múltiples canales de comunicación para sortear los mecanismos de seguridad establecidos.
