Las empresas españolas son más atacadas por ransomware, pero pagan menos rescates

En los últimos cuatro años no ha dejado de crecer el número de ataques en los que los delincuentes lograron cifrar los datos para extorsionar después a sus víctimas. En su informe “El Estado del Ransomware en España 2023”, Sophos ha hecho público que, en 2022, el 81% de las empresas españolas atacadas por ransomware sufrió el cifrado de sus datos, una cifra bastante superior a la del año anterior (73% en 2021) y que supera también la media mundial, situada en el 76%.

Por si fuera poco, cada vez está más presente una “doble actuación” de los atacantes, que no solo cifran los datos, sino que también los roban para después venderlos al mejor postor en la Dark Web, algo que ha ocurrido en el 27% de los ataques a empresas españolas durante el último año. Afortunadamente, el 98% de las víctimas españolas lograron recuperar al menos una parte de los datos cifrados. De hecho, España continúa mejorando sus datos en cuanto al uso de copias de seguridad para recuperarse de un ataque, ya que el porcentaje de empresas que utiliza este método ha crecido del 70 al 81% en el último año.

Los españoles son menos propensos a pagar

El 77% de las empresas españolas han sufrido un ataque de ransomware en 2022, 11 puntos porcentuales por encima de la media mundial (66%). Además, este porcentaje se ha incrementado con respecto al año anterior, cuando el 71% de las empresas españolas encuestadas reportó haber sido atacadas.

Las formas más habituales en las que se iniciaron estos ataques fueron, en primer lugar, credenciales robadas con anterioridad, seguido de la explotación de alguna vulnerabilidad de sistema. A pesar del aumento en el volumen de ataques, las empresas españolas siguen siendo menos propensas que el resto a pagar el rescate en un ataque de ransomware. Solo el 29% pagaron el rescate, frente al 47% de la media mundial, lo que parece indicar que cada vez existe más conciencia de que pagar el rescate no garantiza terminar con el problema.

Este rechazo a pagar el rescate también puede influir en el coste total de recuperación de un ataque hasta recuperar la normalidad (incluyendo el tiempo de inactividad, las horas de los trabajadores, el coste de los dispositivos y de la red, la pérdida de oportunidades de negocio, etc.). La factura media de las empresas españolas en 2022 fue de 1,09 millones de euros, mientras que el coste medio mundial asciende a 1,82 millones.

También crece el número de empresas españolas que apuestan por los ciberseguros para mejorar su protección. Si el año pasado eran el 84% de las empresas españolas las que contaban con un ciberseguro, este año son el 90%. A pesar de eso, todas ellas aseguran que la calidad de sus ciberdefensas internas ha tenido un impacto directo en su posición a la hora de contratar su póliza. Para el 67% ha influido en su capacidad para obtener cobertura, el 67% asegura que ha repercutido en el coste de la prima de su seguro, y un 27% indica que, su nivel de ciberdefensas ha influido en las condiciones de su póliza, como, por ejemplo, el importe total de la cobertura o los límites de actuación.

“Estamos viendo que los atacantes tienen cada vez más éxito cifrando los datos, por lo que es necesario optimizar al máximo la preparación de la empresa frente a los ataques. En primer lugar, contando con copias de seguridad, practicando la recuperación en caso de ataque y contando con un plan de respuesta. Aplicar estas recomendaciones junto con las mejores soluciones de ciberseguridad actualizadas permitirá también tener acceso a protecciones de ciberseguros más ventajosas. Y, por último, pero no menos importante, sumar la protección de un equipo de detección, investigación y respuesta que vigile las posibles amenazas 24/7 y sea capaz de tomar las medidas necesarias”, explica Ricardo Maté, vicepresidente regional EMEA South and Emerging de Sophos.