• En 2024, las empresas recurrieron al pago de rescates un promedio de seis veces, lo que denota un patrón preocupante

  • La reputación, la protección de los datos de los clientes y la ausencia de copias de seguridad son los principales motivos por los que las empresas han accedido a pagar un rescate

  • El robo de credenciales (58%), el phishing (45%) y el uso de la fuerza bruta (29%) destacan como los métodos de entrada más comunes

España atraviesa actualmente una ola de ciberamenazas sin precedentes que ha encendido todas las alarmas en el sector empresarial. Ante este escenario, pagar un rescate no garantiza la recuperación de los datos. De hecho, solo el 12% de las empresas que accedieron a pagar un ciberrescate durante el pasado año lograron recuperar exitosamente su información, una cifra significativamente inferior al 36% registrado en 2023 y el 60% de 2022, tal y como se desprende del Informe de Ciberpreparación 2024, elaborado por Hiscox.

Asimismo, en 2024, las empresas recurrieron al pago de rescates un promedio de seis veces, lo que denota un patrón alarmante. En comparación con años anteriores, los motivos detrás de estos pagos se han diversificado. En concreto, la preservación de la reputación ha sido prioritaria para el 21% de los líderes empresariales, frente al 36% de 2023; seguido de la protección de los datos de los clientes -que ocupa ahora un 20% en relación con el 32% de 2023- y la ausencia de copias de seguridad con un 18% de las empresas, muy por debajo del 39% registrado previamente.

Por su parte, aunque en menor medida, otros aspectos clave para las empresas afectadas incluyen la recuperación de datos tras la eliminación de las copias de seguridad, preocupando al 15% de las compañías en comparación al 39% del año anterior; así como la protección de los datos del personal -12% frente al 43% en 2023-, la restauración de la operatividad -8% frente al 43% en 2023- y la salvaguarda de los documentos internos confidenciales -7% frente al 39% de 2023-.

En paralelo, en cuanto a las técnicas utilizadas en los ataques cibernéticos, el informe revela que el robo de credenciales se ha consolidado como el método de entrada más común, con un aumento considerable tras pasar del 20% de las empresas afectadas en 2023 al 58% en el último año. Asimismo, otras amenazas considerables son el phishing (45%), que ha mostrado un ligero descenso con respecto al 61% de 2023, y el uso de la fuerza bruta para la obtención de credenciales de servidor, que ha experimentado un notable incremento, pasando del 10% en 2023 al 29% en 2024. 

“La ciberseguridad es, sin lugar a dudas, uno de los desafíos más complejos a los que se enfrentan las empresas hoy en día. Sin embargo, recurrir al pago de rescates no solo es una estrategia ineficaz, tal y como ha demostrado nuestro informe, sino que alimenta un ciclo de vulnerabilidad. Y es que la verdadera defensa radica en la prevención. Por ello, es hora de que las empresas dejen de ser reactivas y adopten una postura más proactiva frente a los ciberataques”, afirma Ana Silva, responsable de Suscripción de Producto Ciber en Hiscox España.

 

All prensa