0
(0)

Los ataques de ransomware están aumentando y se están volviendo más complejos, según el Informe sobre el estado del ransomware en 2022, que publicó la firma de ciberseguridad Sophos. Las empresas están mejorando en la restauración de datos después de los ataques, pero los pagos de rescate han aumentado 4,8 veces en comparación con el promedio de 2020.

Protección contra ransomware de Windows

Sophos encargó a la agencia de investigación Vanson Bourne que realizara una «encuesta agnóstica de proveedores independiente de 5600 profesionales de TI en organizaciones medianas» en 31 países. La encuesta se realizó durante enero y febrero de 2022, y los resultados de la encuesta ahora se publicaron en el informe State of Ransomware 2022.

Los ataques de ransomware a organizaciones aumentaron al 66 %, un aumento del 29 % en comparación con la tasa de ataques de 2020. Las organizaciones de Austria, Australia, Malasia, India y la República Checa experimentaron el porcentaje promedio más alto de ataques, mientras que las organizaciones de Sudáfrica, Brasil, Arabia Saudita, el Reino Unido y EE. UU. experimentaron el porcentaje promedio más bajo de ataques.

Sophos sugiere que las operaciones de los ciberdelincuentes se han profesionalizado, un hallazgo que también sugiere el estudio de Check Point Research sobre Ransomware. El ransomware como servicio, el uso de paquetes de ransomware listos para usar, desempeña un papel según el informe, ya que reduce el nivel de habilidad y el financiamiento necesarios para ejecutar ataques de ransomware.

Los ciberdelincuentes lograron cifrar datos en el 65 % de todos los ataques, un aumento del 11 % con respecto a la tasa de éxito de 2020. Los ataques solo de extorsión, ataques que no cifran los datos pero los usan para chantajear, se han reducido del 7 % al 4 % en 2020. Los ciberdelincuentes amenazan con filtrar los datos que han robado en los ataques para mejorar su posición en las negociaciones de rescate.

Más de dos tercios de todas las empresas vieron un aumento de los ataques o en la complejidad de los ataques. El número aumentó en un 13% a 72% en el último año.

Sophos señala que las organizaciones están mejor preparadas cuando se trata de ataques de ransomware. El 99 % de las organizaciones lograron recuperar «algunos datos de cifrado», generalmente mediante el uso de copias de seguridad, pero también por otros medios, por ejemplo, utilizando herramientas de descifrado si están disponibles.

Más del 73 % de todas las organizaciones usaron copias de seguridad para restaurar datos en promedio y el 30 % usó otros medios para restaurar datos.

Las organizaciones que pagaron el rescate, el 46 % según Sophos, recuperaron en promedio el 61 % de sus datos. Solo el 4% de las organizaciones recuperaron todos sus datos después de pagar el rescate.

La industria de medios, ocio y entretenimiento tuvo el mayor uso de copias de seguridad en 2021, seguida de otros servicios comerciales y profesionales, y energía, petróleo/gas y servicios públicos.

Las organizaciones comenzaron a utilizar múltiples enfoques para restaurar datos. Se usaron copias de seguridad si estaban disponibles, pero también se usaron otros medios de restauración, incluido el pago del rescate, para acelerar el proceso de recuperación.

El 32 % de los gobiernos locales y estatales pagó rescates, la cifra más baja de todas las industrias. Las organizaciones de atención médica pagaron el 61% del tiempo, el número más alto informado.

Los pagos de rescate están aumentando

ransomware 2022 promedio por país
a través de Sophos

En 2021, el pago promedio de rescate aumentó en un factor de 4,8 según el estudio. El pago de rescate promedio fue de $812,360 en 2021, en comparación con $170,000 en 2020. Los pagos de rescate de $1 millón y más aumentaron por el factor 3 en 2021, mientras que los pagos de $10,000 y menos cayeron del 34% al 21% en 2020.

El rescate promedio superó el millón de dólares en seis de los países encuestados:

  • Japón — $4.3 millones
  • Holanda — $2 millones
  • Filipinas — $1.6 millones
  • Israel: 1,1 millones de dólares
  • India: 1,1 millones de dólares
  • Singapur — $1.1 millones

Los países encuestados con el pago promedio más bajo fueron Turquía ($30 000), Colombia ($36 000), Austria ($77 000) y Suiza ($87 000). Las organizaciones en los Estados Unidos pagaron un rescate promedio de $129,000 en 2021.

El impacto operativo aumenta

a través de Sophos

El impacto operativo de los ataques de ransomware es significativo, ya que el 90 % de las organizaciones afirmaron que los ataques de ransomware afectaron su capacidad para operar. Un total del 86% informó que los ataques resultaron en la pérdida de negocios o ingresos.

Los costos para remediar los ataques cayeron a $ 1.4 millones en 2021 en promedio. En 2020, los costos para remediar los ataques fueron de $1.85 millones en promedio. Sophos cree que varios factores han jugado un papel en la disminución de los costos en 2021. Por un lado, los proveedores de seguros han mejorado en guiar a sus clientes para que reaccionen ante la amenaza de manera rápida y efectiva. Los procesos optimizados ayudaron a reducir el impacto y los costos de los ataques de ransomware, y otros factores, incluido que el daño a la reputación de los ataques de ransomware ha disminuido, también desempeñaron un papel.

El costo promedio para remediar los ataques de ransomware no disminuyó en todos los países encuestados. Las organizaciones vieron aumentos en varios países. Los mayores aumentos se produjeron en Nigeria (644 %), República Checa (589 %), Arabia Saudita (212 %), Israel (148 %) y Emiratos Árabes Unidos (144 %). Los pagos también aumentaron en Alemania, Francia, Italia y España.

Tomó un promedio de un mes para recuperarse de los ataques de ransomware. La educación superior y el gobierno central/federal tardaron más en recuperarse, ya que dos de cada cinco necesitaron más de un mes para recuperarse de los ataques. Los sectores de recuperación más rápida fueron la manufactura y la producción, y los servicios financieros.

El 88 % de todas las organizaciones encuestadas creen que tienen un presupuesto y una plantilla de seguridad cibernética que es más de lo necesario o suficiente para hacer frente a los ataques de ransomware. Con el 66 % de las organizaciones afectadas por ataques de ransomware en 2021, Sophos cree que las organizaciones «están luchando para implementar sus recursos de manera efectiva frente al volumen acelerado y la complejidad de los ataques».

Seguro Cibernético

El 83% de las organizaciones encuestadas tiene seguro cibernético contra ransomware, pero el 34% de ellas tiene exclusiones y excepciones en la póliza. La adopción de seguros cibernéticos aumenta según el tamaño según el estudio, ya que el 88 % de las organizaciones con 3001 a 5000 empleados tienen seguros cibernéticos en comparación con el 73 % de las organizaciones con 100 a 250 empleados.

Las organizaciones afectadas por ransomware tienen más probabilidades de tener un seguro cibernético que las organizaciones que no fueron afectadas por ransomware en 2021. El 89 % de las organizaciones afectadas por ransomware tienen seguro cibernético en comparación con el 70 % de las organizaciones que no fueron afectadas por ransomware.

El proceso de obtención de seguros cibernéticos ha cambiado en 2021 de las siguientes maneras:

  • El 54% de las organizaciones afirma que el nivel de ciberseguridad que se necesita para calificar para un seguro es más alto.
  • El 47% afirma que las pólizas de ciberseguros son más complejas.
  • El 40% dice que menos empresas ofrecen seguros cibernéticos.
  • El 37% dice que el proceso está tomando más tiempo.
  • El 34% afirma que el seguro cibernético es más caro que en 2020.

El 97% de las organizaciones con seguro cibernético han realizado cambios en las defensas cibernéticas de su organización: el 64% si implementó nuevas tecnologías y servicios, el 56% ha aumentado las actividades de capacitación y educación del personal y el 52% ha cambiado procesos y políticas.

Las aseguradoras pagaron los costos de limpieza en el 77% y el 40% de los rescates en todos los casos denunciados. Los pagos de costos de limpieza aumentaron entre un 10 % y un 77 % en 2021, mientras que los pagos de rescate se redujeron entre un 4 % y un 40 % en el mismo año.

Puedes consultar el informe completo aquí.

Ahora tu: ¿Has sufrido ataques de ransomware en casa o en el trabajo?

publicitario

¿Le ha parecido útil este contenido?

¡Haz clic en una estrella para puntuar!

Promedio de puntuación 0 / 5. Recuento de votos: 0

Hasta ahora, ¡no hay votos!. Sé el primero en puntuar este contenido.