Las empresas españolas sufren más ataques de ransomware, pero pagan menos rescates

El 81% de las empresas españolas atacadas por ransomware sufrió el cifrado de sus datos, según revela el informe sobre "El Estado del Ransomware en España 2023", que acaba de publicar Sophos. Este porcentaje es bastante superior al del año anterior (73% en 2021) y supera también la media mundial situada en el 76%.

Según explica la firma de ciberseguridad, el aumento se mantiene en línea con la tendencia mundial, ya que en los últimos cuatro años no ha dejado de crecer el número de ataques en los que los delincuentes lograron cifrar los datos para extorsionar después a sus víctimas. Por si fuera poco, cada vez está más presente una "doble actuación" de los atacantes, que no solo cifran los datos, sino que también los roban para después venderlos al mejor postor en la dark web, algo que ha ocurrido en el 27% de los ataques a empresas españolas durante el último año.

En la parte positiva, casi el total de las víctimas españolas (98%) lograron recuperar al menos una parte de los datos cifrados. De hecho, España continúa mejorando sus datos sobre el uso de copias de seguridad para recuperarse de un ataque, ya que el porcentaje de empresas que utiliza este método ha crecido del 70 al 81% en el último año.

Cerca de ocho de cada diez compañías sufrieron un ataque de ransomware en 2022, 11 puntos porcentuales por encima de la media mundial (66%). Además, este ratio se ha incrementado con respecto al año anterior, cuando el 71% de las empresas españolas encuestadas reportó haber sido atacadas. Las formas más habituales en las que se iniciaron estos ataques fueron, en primer lugar, credenciales robadas con anterioridad, seguido de la explotación de alguna vulnerabilidad de sistema. A pesar del aumento en el volumen de ataques, las empresas españolas siguen siendo menos propensas que el resto a pagar el rescate en un ataque de ransomware. Solo el 29% de los encuestados españoles pagaron el rescate, una cifra considerablemente inferior a la media mundial (47%). Además, esta cifra continúa descendiendo respecto a años anteriores, lo que parece indicar que cada vez existe más conciencia de que pagar el rescate no garantiza terminar con el problema.

Este rechazo a pagar el rescate también puede influir en el coste total de recuperación de un ataque hasta recuperar la normalidad (incluyendo el tiempo de inactividad, las horas de los trabajadores, el coste de los dispositivos y de la red, la pérdida de oportunidades de negocio, etc.). La factura media de las empresas españolas en 2022 fue de 1,09 millones de euros, mientras que el coste medio mundial asciende a 1,82 millones.

Contratan más ciberseguros
Si el año pasado eran el 84% de las empresas españolas encuestadas las que contaban con un ciberseguro, este año son el 90%. A pesar de eso, todas ellas aseguran que la calidad de sus ciberdefensas internas ha tenido un impacto directo en su posición a la hora de contratar su póliza. Para el 67% ha influido en su capacidad para obtener cobertura, el 67% asegura que ha repercutido en el coste de la prima de su seguro, y un 27% indica que, su nivel de ciberdefensas ha influido en las condiciones de su póliza, como, por ejemplo, el importe total de la cobertura o los límites de actuación.