El 61% de los encuestados para un análisis IDC elaborado para Commvault cree que es ‘probable’ o ‘muy probable’ que se produzca una pérdida de datos en sus empresas durante los próximos 12 meses. Esto debido a que los ataques cada vez son más sofisticados.

En la realización del informe, IDC encuestó a más de 500 líderes de operaciones de TI y seguridad en todo el mundo. Buscando una visión actual de cómo las organizaciones perciben las amenazas de seguridad modernas y abordan la resiliencia cibernética.

La investigación revela que en muchos casos, los altos ejecutivos y los responsables de la línea de negocio están mínimamente comprometidos en las iniciativas de preparación cibernética de su empresa:

• Sólo un tercio (33%) de los directores generales o consejeros delegados, y menos de una cuarta parte (21%) de otros altos cargos están muy involucrados.
• La mayoría de los altos directivos (52%) simplemente no participa.

También se informa que los ataques de exfiltración de datos (cuando un malware o un actor malicioso lleva a cabo una transferencia de datos no autorizada) ocurren casi un 50% más a menudo que los ataques de cifrado, donde los piratas informáticos intentan decodificar datos cifrados.

Los encuestados clasificaron el phishing como la amenaza más preocupante a abordar. Dado que la mayoría de los ataques de ransomware comienzan con un ataque exitoso a las credenciales de los usuarios.

“Los ciberatacantes nunca descansan y descubren constantemente formas de explotar las vulnerabilidades. Una estrategia de ciberresiliencia verdaderamente eficaz debe ir más allá de la mera copia de seguridad y recuperación. Es crucial que las organizaciones adopten un nuevo enfoque que abarque la prevención, la mitigación y la recuperación”, afirmó Phil Goodwin, vicepresidente de investigación del Grupo de Sistemas, Plataformas y Tecnologías de Infraestructura de IDC.

Fuente https://www.commvault.com/news/commvault-and-idc-explore-cyber-resilience

El costo medio de la suma total de ciberataques a las empresas españolas ha vuelto a ascender por segundo año consecutivo, experimentando en 2022 un aumento del 43%. Esto de acuerdo con la última edición del Informe de Ciberpreparación 2023 de Hiscox.

• Aquellas que cuentan con más de 1,000 empleados también han visto aumentar este coste medio en un 34%, pasando de 248,568 euros en 2021 a 333,939 en 2022.
• Las grandes afectadas por este aumento han sido aquellas que cuentan con entre 10 y 49 empleados. Cuyo coste ha experimentado un aumento del 49.3%, de 15,654 euros en 2021 a 23,374 euros en 2022.

Los ataques de ransomware son uno de los mayores intereses de los ciberdelincuentes en los últimos años.

Este año en España, se han presenciado grandes ejemplos de ello, como el ciberataque al Hospital Clínic de Barcelona por el que se pedía un rescate de alrededor de 4.25 millones de euros.

También el ciberataque al Ayuntamiento de Sevilla durante el mes de septiembre, por el que los ciberdelincuentes demandaban 5 millones de euros.

En este sentido, el informe señala que el costo medio de recuperación del ransomware para las empresas españolas, incluso sin incluir los pagos por los rescates, aumentó un 88% en 2022. Pasando de 10,415 euros en 2021 a 19,549 euros de media.

Para aquellas empresas que deciden pagar el rescate por los ataques de ransomware, las cifras también crecen.

En este contexto cabe mencionar que el 49% afirma que decidió hacer frente a un rescate en al menos una o más ocasiones para recuperar los datos robados, y un 42% para evitar la publicación de datos confidenciales.

La principal razón para optar por esta vía fue proteger los datos del personal, de acuerdo con lo indicado por un 39% de las empresas españolas, una cifra mayor que el 30% de 2021.

Las empresas españolas gastaron en 2022 una media de 17.8 millones de euros en tecnologías de la información (TI). Un porcentaje que se mantiene estable desde el año anterior.

Sin embargo, según el informe, en 2022 las empresas han destinado un menor presupuesto a la ciberseguridad, ya que el porcentaje descendió 3.3 puntos (20.7%).

“El informe de este año nos muestra cómo los ciberataques a nivel mundial han aumentado en cinco puntos porcentuales por tercer año consecutivo. Los costes de los ciberataques a las empresas españolas se han disparado este año, demostrando una vez más, la verdadera importancia de la ciberseguridad. Sin duda, las implicaciones financieras pueden resultar devastadoras para las empresas, sobre todo para las pymes, que son las más vulnerables a la amenaza cibernética. Por ello debemos continuar redoblando nuestros esfuerzos en esta materia y continuar concienciando a todas ellas de su verdadero impacto, que amenaza a la propia viabilidad de su negocio”, concluye Nerea de la Fuente, directora de Suscripción de Hiscox Iberia.

Fuente https://cso.computerworld.es/tendencias/el-coste-de-los-ciberataques-a-empresas-espanolas-continua-al-alza-y-crece-un-43