En un contexto donde las empresas enfrentan amenazas cibernéticas en constante evolución, el paisaje de los ciberataques, particularmente los de ransomware, muestra cambios significativos. De acuerdo con un reciente informe, el porcentaje de empresas globales que reportaron haber sufrido un ataque de ransomware disminuyó del 24% al 18% en el último año. Este descenso sugiere una mejora en las medidas de seguridad implementadas, con un 84% de organizaciones ahora equipadas con planes de recuperación ante desastres.
A pesar de estas cifras positivas, el informe destaca que el correo electrónico y las técnicas de phishing continúan siendo las principales vías de entrada para estos ataques. Un 52% de las organizaciones afectadas identificaron estas tácticas como responsables, un aumento frente al 46% del año anterior. Esta tendencia resalta la importancia de aumentar la educación en seguridad entre los empleados. Actualmente, el 84% de las empresas proporciona este tipo de formación, un avance respecto al 74% del año previo.
Un aspecto crucial es que solo el 3% de las organizaciones afectadas optaron por pagar un rescate para recuperar sus datos, lo que enfatiza la relevancia de contar con opciones de recuperación robustas, como copias de seguridad seguras y procesos eficientes de restauración operativa.
La inteligencia artificial generativa se presenta como un nuevo desafío, aumentando la preocupación acerca de los ciberataques. El 84% de las organizaciones expresan su inquietud por esta tecnología y sus potenciales usos maliciosos. Aun así, solo un 9% de las empresas confía plenamente en que sus empleados puedan detectar intentos de phishing potenciados por inteligencia artificial.
El panorama en España y Latinoamérica es particularmente alarmante, con un 43% de las organizaciones reportando ataques de ransomware, un aumento destacable desde el 20% del año anterior. Esta situación ha intensificado el temor en torno a estos ataques, alcanzando un 93%, mientras que la influencia de la inteligencia artificial eleva las inquietudes de un 79% comparado con el 56% del periodo anterior.
Solamente un poco más del 7% de las empresas en este contexto confían en la habilidad de sus empleados para identificar intentos de phishing generados por inteligencia artificial, subrayando la necesidad de una formación más intensiva en ciberseguridad. Actualmente, el 64% de las compañías prioriza este tipo de capacitación, por encima del 56% registrado previamente.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, ha señalado que, aunque las empresas han reforzado sus defensas contra el ransomware mediante copias de seguridad y formación en seguridad, los atacantes también han evolucionado sus técnicas. Utilizando inteligencia artificial y ataques multicanal, intentan sortear los mecanismos de seguridad existentes. Esta competencia entre protección y amenaza cibernética sigue un camino de rápida evolución, obligando a las organizaciones a estar siempre un paso adelante para proteger sus activos y datos más valiosos.
