En un año marcado por la creciente sofisticación de los ciberataques, las empresas han logrado reducir el número de incidentes de ransomware, aunque nuevas preocupaciones han surgido en el panorama de la ciberseguridad. Según un informe reciente, el porcentaje de organizaciones que han reportado sufrir un ataque de ransomware ha disminuido del 24% al 18% en el último año. Esta tendencia podría ser un reflejo de las medidas de protección más efectivas que muchas compañías han adoptado, con el 84% de las encuestadas disponiendo de un plan de recuperación ante desastres, comparado con el 82% del año anterior.

A pesar de esta mejora, los cibercriminales continúan explotando el phishing y los correos electrónicos como sus principales métodos de entrada. Entre las organizaciones que han experimentado un incidente de ransomware, el 52% señaló estas vías como las responsables, un incremento con respecto al 46% reportado el año pasado. Este aumento subraya la necesidad de incrementar la concienciación sobre seguridad entre los empleados, considerando que el 84% de las empresas ahora ofrece formación en este ámbito, un salto significativo desde el 74% registrado en el informe anterior.

Un dato alentador es que solo el 3% de las empresas afectadas confesaron haber pagado un rescate por recuperar su información. Esto enfatiza la importancia de contar con opciones viables y protegidas de recuperación de datos para restaurar operaciones tras un ataque, evitando la necesidad de ceder a las demandas de los atacantes.

La rápida evolución de los métodos de los cibercriminales, impulsada por el uso de inteligencia artificial generativa, se convierte en una fuente de inquietud para muchas organizaciones. Un abrumador 84% de las empresas encuestadas considera que esta tecnología ha incrementado su preocupación por potenciales amenazas de ciberataques y ransomware. Sin embargo, solamente el 9% de estos confía plenamente en que sus empleados serían capaces de detectar de manera fiable un intento de phishing generado por IA.

En el ámbito de España y Latinoamérica, la situación es aún más alarmante, con el 43% de las organizaciones reportando haber sufrido un ataque de ransomware, un incremento significativo respecto al 20% del año anterior. Este drástico aumento ha intensificado la preocupación en torno a dichos ataques hasta un 93%. Además, la influencia de la inteligencia artificial en los ciberataques ha elevado las alertas, con un crecimiento del 79% en comparación con el 56% registrado anteriormente.

Solamente un 7% de las organizaciones encuestadas confía en la capacidad de su personal para identificar tentativas de phishing amparadas por inteligencia artificial. Este panorama pone de relieve la imperativa necesidad de fortalecer la formación en ciberseguridad, que ya es una prioridad para el 64% de las compañías, frente al 56% del año pasado.

Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, destacó que aunque las empresas han mejorado sus defensas mediante copias de seguridad y formación en seguridad, los ciberataques no dejan de evolucionar. Hofmann resalta la velocidad con la que los atacantes adaptan sus métodos, utilizando inteligencia artificial para sofisticar sus tentativas de engaño y combinando diversas herramientas de comunicación en ataques multicanal para sortear las defensas ya establecidas.