El panorama de ciberseguridad actual revela una tendencia alentadora en la lucha contra el ransomware, aunque con desafíos persistentes y otros emergentes. Un reciente informe expone que el número de empresas que han reportado sufrir un ataque de ransomware ha disminuido del 24% al 18% en el último año. Este descenso parece estar influenciado por la implementación de medidas de protección más eficaces, con un 84% de las organizaciones ahora contando con un plan de recuperación ante desastres, una mejora respecto al 82% registrado el año anterior.
A pesar del progreso, el correo electrónico y el phishing continúan siendo las principales tácticas de entrada para los cibercriminales. Entre las empresas que han enfrentado un incidente de ransomware, un 52% lo relaciona con estos métodos, un incremento con respecto al 46% del año anterior. Esto pone de manifiesto la urgente necesidad de incrementar la concienciación y formación en seguridad entre los empleados. Actualmente, el 84% de las empresas ofrecen capacitación en seguridad, un aumento significativo respecto al 74% del año anterior.
Aunque solo un 3% de las organizaciones afectadas por ransomware reconocen haber pagado un rescate para recuperar datos, este dato destaca la necesidad de sistemas de recuperación efectivos, tales como copias de seguridad protegidas y procesos resilientes que permitan restaurar operaciones rápidamente tras un ataque.
La amenaza de los ciberataques se intensifica con el uso de la inteligencia artificial generativa por parte de los atacantes. El 84% de las organizaciones afirman que sus preocupaciones se han incrementado debido a esta tecnología, y solo el 9% confía en que sus empleados pueden detectar de manera fiable un phishing impulsado por IA.
En España y Latinoamérica, la situación es particularmente preocupante, con un 43% de las organizaciones declarando haber experimentado un ataque de ransomware, un incremento significativo frente al 20% del año pasado. Esta realidad ha elevado la preocupación hasta un 93%. Asimismo, el impacto de la inteligencia artificial en los ciberataques se ha disparado, aumentando un 79% comparado con el 56% del periodo anterior.
Con estos cambios, solo poco más del 7% de las organizaciones confían plenamente en la capacidad de sus empleados para identificar intentos de phishing generados por inteligencia artificial. Esto subraya la necesidad de fortalecer la formación en ciberseguridad, con un 64% de las empresas ahora priorizando este tipo de educación, un avance frente al 56% del informe previo.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, señala que las empresas han reforzado sus defensas contra el ransomware mediante copias de seguridad y educación en seguridad. Sin embargo, advierte sobre la velocidad con la que los atacantes ajustan sus estrategias, empleando inteligencia artificial para hacer sus engaños más sofisticados y combinando herramientas de comunicación en ataques multicanal para superar las barreras de seguridad existentes. La batalla contra el ransomware continúa, exigiendo a las organizaciones mantenerse un paso adelante en este incierto terreno digital.
