7 de cada 10 empresas en América Latina no tienen plan de recuperación a un ataque de ransomware
Un reporte de Veeam advierte que sólo 28% de las organizaciones cuentan con una infraestructura alternativa en sus planes para recuperarse de un ataque y brindar una garantía sobre sus datos.
Casi todas las organizaciones del mundo están expuestas a sufrir un ataque de ransomware en algún momento. Por eso, ya no es suficiente preguntarse cómo prevenir o actuar si sucede, sino entender que es cuestión de tiempo y hay que estar preparados para el antes y el después.
Aunque 75 por ciento de las empresas en América Latina han sufrido uno o más ataques de ransomware, la mayoría no cuenta con un plan de recuperación ante estos incidentes, de acuerdo con un reciente informe de Veeam.
En su informe Tendencias de ransomware 2023, el proveedor de soluciones de backup advierte que 72 por ciento de las organizaciones en la región no tienen un plan sobre dónde se recuperarán después de una crisis a nivel de ubicación.
Sólo 28 por ciento de las organizaciones (tres de cada 10) cuenta con una infraestructura alternativa en sus planes para recuperarse de un ataque y brindar una garantía sobre sus datos.
Por eso, Veeam alerta que los ataques de ransomware siguen siendo una de las principales causas de las interrupciones de servicios en la actualidad.
Te puede interesar: Ransomware representa 60% de ciberataques en América Latina
A nivel global, los ciberataques son el motivo número uno de las interrupciones de servicio en las organizaciones, lo cual merma sus esfuerzos de transformación digital y su capacidad de dar continuidad a su negocio.
Los ataques de ransomware pueden tener un impacto significativo en las empresas incluso a largo plazo, por lo que se espera que las inversiones en tecnologías de ciberprevención y detección aumenten.
El informe de Veeam indica que las organizaciones de América Latina incrementarían 6.2 por ciento su presupuesto dirigido a estas tecnologías. Además, las empresas aumentarían en un 5.9 por ciento el gasto en tecnologías para la recuperación, como el backup y la continuidad del negocio.
Empresas pierden sus datos pese a pagar rescate
Cuando sucede un ciberataque, entran en juego los equipos de backup, de ciberseguridad y los altos ejecutivos (los oficiales de TI).
Pero las organizaciones en América Latina consideran que se necesita una revisión completa para que haya mejor coordinación entre estas áreas, dijo Dimitri Zaroubine, gerente senior de Ingeniería de Sistemas de Veeam.
El 69 por ciento de las organizaciones creen que deben hacer una reestructuración para que se puedan coordinar adecuadamente los equipos de backup y los de ciberseguridad, y así hacer esfuerzos más intensivos para remediar cualquier consecuencia de un ataque.
Zaroubine destacó que lo más probable es que las organizaciones pierdan parte de sus datos debido a un ataque de ransomware. El 47 por ciento de los datos de las empresas no logran ser recuperados luego de un ataque en 2023 en América Latina.
También consulta: ¿Van a desaparecer los ciberataques con ransomware?
Incluso, en muchos casos las organizaciones no pueden recuperar sus datos aunque paguen el rescate que les piden los ciberatacantes. La mitad de las empresas que fueron blancos de ransomware perdieron sus datos tras el ataque y el 26 por ciento no pudo recuperar los datos a pesar de haber pagado el rescate, de acuerdo con Veeam.
Únicamente 16 por ciento de las organizaciones logró recuperar sus datos sin haber cubierto el rescate que se exigía, lo cual demuestra que el pago no garantiza nada para las organizaciones afectadas.
Para sortear los efectos de un ataque de ransomware, entre otras, las organizaciones optan por contratar un seguro. Siete de cada 10 empresas se sienten seguras por dicho seguro cibernético, pese a que el 21 por ciento de las pólizas excluyen específicamente los ataques de ransomware.
En ese sentido, Dimitri Zaroubine dijo que “es más importante, es más barato y es mejor, a nivel de imagen, invertir en tecnología y en recursos que pagar por un seguro”.
Además, el rescate promedio representa sólo 37 por ciento del impacto financiero total para las organizaciones y únicamente el 68 por ciento del impacto total es de alguna manera reclamable a través de seguros.