El robo de credenciales se consolida como el principal método de ataque cibernético en 2024, afectando al 58% de las empresas. Sólo el 12% de las empresas que pagaron un ciberrescate lograron recuperar sus datos, según el Informe de Ciberpreparación de Hiscox.
Sólo el 12% de las empresas que accedieron a pagar un ciberrescate durante el pasado año lograron recuperar su información. Una cifra significativamente inferior al 36% registrado en 2023 y el 60% de 2022, tal y como se desprende del Informe de Ciberpreparación 2024, elaborado por Hiscox.
Pago de rescates
Las empresas recurrieron al pago de rescates un promedio de seis veces, lo que denota un patrón alarmante. En comparación con años anteriores, los motivos detrás de estos pagos se han diversificado. La preservación de la reputación ha sido prioritaria para el 21% de los líderes empresariales, frente al 36% de 2023; seguido de la protección de los datos de los clientes -que ocupa ahora un 20% en relación con el 32% de 2023- y la ausencia de copias de seguridad con un 18% de las empresas, muy por debajo del 39% registrado previamente.
Ootros aspectos clave para las empresas afectadas
- Recuperación de datos tras la eliminación de las copias de seguridad, preocupando al 15% de las compañías, en comparación al 39% del año anterior.
- Protección de los datos del personal —12% frente al 43% en 2023—.
- Restauración de la operatividad —8% frente al 43% en 2023— .
- Salvaguarda de los documentos internos confidenciales —7% frente al 39% de 2023—.
Técnicas utilizadas en los ataques cibernéticos
El informe revela que el robo de credenciales se ha consolidado como el método de entrada más común, con un aumento considerable tras pasar del 20% de las empresas afectadas en 2023 al 58% en el último año. Asimismo, otras amenazas considerables son el phishing (45%), que ha mostrado un ligero descenso con respecto al 61% de 2023, y el uso de la fuerza bruta para la obtención de credenciales de servidor, que ha experimentado un notable incremento, pasando del 10% en 2023 al 29% en 2024.
“La ciberseguridad es, sin lugar a dudas, uno de los desafíos más complejos a los que se enfrentan las empresas hoy en día. Sin embargo, recurrir al pago de rescates no solo es una estrategia ineficaz, tal y como ha demostrado nuestro informe, sino que alimenta un ciclo de vulnerabilidad. Y es que la verdadera defensa radica en la prevención. Por ello, es hora de que las empresas dejen de ser reactivas y adopten una postura más proactiva frente a los ciberataques”, afirma Ana Silva, responsable de Suscripción de Producto Ciber en Hiscox España.
También te puede interesar:
- Hiscox celebra sus 20 años en España con un programa especial de actividades en 2025
- Plan de sucesión, un desafío para la competitividad de las empresas españolas