Aumentan las empresas afectadas por ciberataques

Las empresas están aumentando su compromiso con la ciberseguridad y su inversión en la protección de la información. Existe un aumento de ciberataques a empresas con la finalidad de atacar el software y secuestro de información para obtener beneficios económicos, ha creado conciencia en empresas y organizaciones de todo el mundo sobre la importancia de la ciberseguridad.

Sin embargo, los ataques de ransomware siguen en aumento. Según un informe de Sophos, recogido por la tecnológica NuuBB, el porcentaje de organizaciones afectadas por el ransomware en España llegó al 77% en 2023, comparado con el 59% registrado en lo que va del año.

Si bien la concienciación de las empresas sobre ciberseguridad ha crecido de manera exponencial, al igual que la inversión en áreas de protección de la información, lo es también que actualmente el ransomware es el ciberataque que representa la mayor amenaza para empresas y organizaciones. Aunque la frecuencia general de ataques ha disminuido en los últimos dos años, el impacto sobre las víctimas ha aumentado.

El software de secuestro, en informática, es un tipo de malware o código malicioso que impide el uso de los equipos o sistemas que infecta. El ciberdelincuente consigue el control del equipo o el sistema infectado y lo “secuestra” de varias maneras, encriptando la información, bloqueando la pantalla, etc.

El usuario es víctima de una extorsión, se le pide un rescate económico a cambio de recuperar el funcionamiento normal del dispositivo o sistema.

A medida que los atacantes intensifican y mejoran sus métodos, es crucial que los responsables de seguridad y sus defensas cibernéticas se mantengan al día. Las empresas deben analizar su nivel de vulnerabilidad y adoptar una estrategia defensiva proactiva.

Por otro lado, el 99% de las organizaciones que sufrieron ataques de ransomware lograron identificar la causa raíz del ataque. Por segundo año consecutivo, la explotación de vulnerabilidades fue la causa más común de estos incidentes.

• Ciber resiliencia y defensa activa.

Establecer políticas de seguridad claras con medidas preventivas eficaces es esencial. Mantener al día los sistemas operativos, aplicaciones y software, combinado con las soluciones de defensa adecuadas mantendrá los sistemas informáticos protegidos frente a amenazas. Instalar soluciones de ciberseguridad con tecnología avanzada es fundamental para estar al día con la tecnología que utilizan los ciberdelincuentes.

• Estrategia de copias de seguridad.

Realizar un respaldo recurrente de los datos de la empresa proporciona una garantía de que los datos no se perderán, reduciendo considerablemente el tiempo de inactividad ante un secuestro de datos. Una copia de seguridad eficaz es la medida más efectiva de protección frente a los ciberataques.

• Recuperación y mitigación de daños.

Frente a los daños por inactividad, pérdidas de información y posibles filtraciones de datos, saber actuar en el momento justo es crucial para mitigar al máximo las consecuencias ocasionadas por un ataque.

• Sesiones de formación.

Los expertos aconsejan organizar sesiones de formación, distribuir materiales educativos y llevar a cabo simulacros de seguridad para aumentar la conciencia de los empleados sobre las mejores prácticas digitales. Es esencial realizar entrenamientos en seguridad, establecer políticas, normas y procedimientos de seguridad, y supervisar que se sigan las buenas prácticas en este ámbito.

Fuente de parte de la información El Derecho que resumimos por su importancia.