Portaltic.-El 64% de las empresas españolas paga el rescate solicitado tras un ataque de ransomware

MADRID, 21 (Portaltic/EP)

Los ataques de tipo 'ransomware' se han popularizado en los últimos años. Con ellos, los cibercriminales piden un rescate a las empresas a cambio de recuperar los datos encriptados y robados.

Recomendados

Juez dispone prisión para líder criminal señalado como uno de los más buscados en Ecuador

El aborto regresa al debate en Italia 46 años después de su legalización

Cómo suprimir noticias, tema del 2do día de testimonios en juicio a Trump

La situación de vulnerabilidad en la que quedan las empresas ha llevado al 64 por ciento de ellas a aceptar el pago del rescate solicitado, como recoge el informe 'Ciberpreparación de Hiscox 2022'. El 43 por ciento de ellas lo hizo para volver a ser operativas porque el ataque de 'ransomware' paralizó su actividad, porcentaje que se eleva hasta el 56 por ciento en el caso de las pequeñas y medianas empresas españolas

Este tipo de ataques pone en peligro el capital económico de la empresa, ya que solo el pago de todos los rescates efectuados por las empresas españolas en 2021 le costó de media 19.400 euros a cada una de ellas, sin tener en cuenta los 10.843 euros extra que de media invirtieron para poder recuperar su actividad normal después del incidente.

Sin embargo, pagar no es sinónimo de tranquilidad, como apuntan desde Hiscox: el 47 por ciento de las empresas que decidió pagar el rescate exigido por los ciberdelincuentes obtuvo como resultado un segundo ataque de 'ransomware', una cifra que se incrementa hasta el 50 por ciento en el caso de las pyme.

El 'ransomware' es el tercer tipo de ataque que más sufren las empresas (22%), por detrás de los de Denegación de Servicio (38%) y el fraude financiero (32%). En el caso concreto de las pymes, los ataques de 'ransomware' son cada vez más frecuentes, ya que si en 2020 solo representaban un 11 por ciento, en 2021 se ha elevado hasta el 20 por ciento, como apunta la compañía en un comunicado.

La gravedad de esta situación radica en que la principal puerta de entrada de estos ataques siguen siendo los fallos humanos; la mayoría llegan a las empresas a través de 'email phishing' no identificados por los empleados (64%), que son el eslabón más débil en las empresas a la hora de protegerse de la ciberseguridad.