El número de empresas que reportan haber sido víctimas de ataques de ransomware ha disminuido en el último año, pasando del 24% al 18%. Este descenso sugiere que muchas organizaciones han adoptado medidas de protección más efectivas. Un 84% de las compañías ahora cuenta con un plan de recuperación ante desastres, un incremento respecto al 82% del año pasado.
Sin embargo, los métodos de entrada de estos ataques, como el correo electrónico y el phishing, siguen siendo predominantes. Un 52% de las organizaciones que sufrieron incidentes de ransomware identifican estas vías como las responsables, un incremento con respecto al 46% del año anterior. Este aumento subraya la necesidad de mejorar la concienciación entre los empleados. Actualmente, un 84% de las empresas ofrece formación sobre seguridad, un aumento en comparación con el 74% del informe previo.
Solo un 3% de las organizaciones afectadas ha pagado un rescate para recuperar sus datos, lo que destaca la importancia de tener opciones efectivas de recuperación, como copias de seguridad protegidas y procesos eficientes para restaurar las operaciones tras un ataque.
La evolución de los métodos de los atacantes, potenciada por la inteligencia artificial generativa, es motivo de preocupación. Un 84% de las organizaciones expresa un aumento de inquietud frente a ciberataques y ransomware debido a esta tecnología. Sin embargo, solo un 9% de las empresas confía en que sus empleados pueden detectar de manera fiable un phishing impulsado por inteligencia artificial.
En España y Latinoamérica, aproximadamente el 43% de las organizaciones ha sufrido un ataque de ransomware, un notable aumento desde el 20% del año anterior, lo que ha intensificado la preocupación sobre estos ataques, que ahora alcanza un 93%. Asimismo, la influencia de la inteligencia artificial en ciberataques ha aumentado, sumando un 79% en comparación con el 56% de estudios previos.
La confianza plena de las organizaciones en la capacidad de sus empleados para identificar intentos de phishing generados por inteligencia artificial es baja, solo un poco más del 7%. Este escenario recalca la necesidad de mejorar la formación en ciberseguridad, considerada prioritaria por el 64% de las empresas en comparación con el 56% del año anterior.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, señaló que las empresas han fortalecido sus defensas gracias a copias de seguridad y formación en seguridad. Sin embargo, también subrayó la rapidez con la que los atacantes adaptan sus métodos, utilizando inteligencia artificial para sofisticar sus engaños y combinando diferentes herramientas de comunicación en ataques multicanal para burlar los mecanismos de seguridad vigentes.
