El informe de Sophos, «El Estado del Ransomware en el Comercio Minorista 2023«, revela que solo el 26% de las organizaciones minoristas lograron detener un ataque de ransomware antes de que sus datos fueran cifrados en 2022, marcando un mínimo de tres años para el sector. Esta cifra muestra una disminución del 34% en 2021 y del 28% en 2022, indicando que el sector enfrenta dificultades crecientes para detener ataques de ransomware ya en curso.
Desafíos y Pérdida de Terreno
Los minoristas, según el informe, están perdiendo terreno en la lucha contra el ransomware, con un aumento constante en la cifra de víctimas que no pueden detener los ataques cibernéticos en curso. Se destaca la necesidad de fortalecer las defensas mediante configuraciones de seguridad que puedan detectar y responder a las intrusiones en etapas tempranas de la cadena de ataque.
Costos de Recuperación y Pago de Rescates
El informe también señala que, para las organizaciones minoristas que pagaron rescates, los costos medios de recuperación (excluyendo el pago del rescate) fueron cuatro veces más altos en comparación con aquellos que utilizaron copias de seguridad para restaurar sus datos (3 millones de dólares versus 750.000 dólares).
«El 43% de las víctimas minoristas pagaron el rescate, sin embargo, el costo medio de recuperación para estas víctimas fue cuatro veces mayor que el costo para aquellos que utilizaron copias de seguridad y otros métodos de recuperación», afirmó Chester Wisniewski, director y CTO de campo global de Sophos.
Tiempo de Recuperación
El informe destaca que el porcentaje de organizaciones minoristas que se recuperaron en menos de un día disminuyó del 15% al 9% este año, mientras que el porcentaje de organizaciones que tardaron más de un mes en recuperarse aumentó del 17% al 21%.
Tendencias Globales
La encuesta, realizada a 3.000 líderes de TI/ciberseguridad en organizaciones con entre 100 y 5.000 empleados en 14 países de Latinoamérica y el resto del mundo, subraya la importancia de abordar de manera efectiva las amenazas de ransomware en el sector minorista.
