Queremos empezar proponiéndole que imagine el volumen de información que circula en su empresa. Historiales comerciales confidenciales con clientes, archivos financieros como los beneficios anuales, información estratégica sobre la dirección de las operaciones y un sinfín de otros datos empresariales.

¿Se ha parado a pensar alguna vez cuánto valen en efectivo todos esos datos? Para los ciberdelincuentes con un ojo puesto en tus activos digitales, valen millones de dólares. Prueba de ello es que en agosto de 2021, el FBI recuperó 13 millones de dólares extorsionados a las víctimas de un ataque de ransomware, lo que demuestra el riesgo multimillonario al que se exponen las empresas cuando no invierten en seguridad de datos. 

En el ataque ransomware, principal método utilizado y cada vez más perfeccionado, los ciberdelincuentes encuentran una vulnerabilidad en su sistema, consiguen acceder a él y secuestran su información. A continuación, exigen un rescate, que puede oscilar entre millones y miles de millones de reales o dólares.

¿Cuánto daño puede sufrir una empresa para recuperar sus datos?

Según datos de CIO, el 65% de las empresas optan por pagar un rescate cuando sufren un ataque. En 2016, la suma alcanzó los 1.000 millones de dólares y, en solo un año, esa cantidad se ha quintuplicado hasta los 5.000 millones. De media, la cantidad pagada por las víctimas en 2021 fue de 327.000 dólares,

Sólo en el 1% de los casos se recupera el importe. Solo en Estados Unidos, la mayoría de las pequeñas o medianas empresas que sufrieron ataques en 2020 quebraron en 2021. Para estas empresas, es mucho más difícil recuperarse financieramente tras episodios de este tipo.

Brasil, a su vez, todavía en el primer semestre de 2021, se convirtió en el quinto país con mayor número de ciberataques, sumando un crecimiento del 92% de ocurrencias en el año.  

Los ciberataques son de alto riesgo porque representan una oportunidad para los delincuentes, ya que convierten en sensible el mayor activo de cualquier empresa: sus datos.

En la mayoría de los casos, los atacantes cifran los datos críticos, como el acceso al sistema, impidiendo que la operación funcione con normalidad. Sin este control, por tanto, el daño del tiempo de inactividad puede ser incluso más importante que la cantidad necesaria para restaurar los datos.  

A pesar de ello, menos de la mitad de las víctimas que deciden pagar una cantidad a los piratas informáticos recuperan los datos secuestrados. Cuando se devuelven, no hay garantías de que estén intactos o de que no se esté comerciando ilegalmente con ellos en la deep web.

En 2021, según datos de PSafe, la pérdida total generada por los ataques de ransomware fue de 25.000 millones de dólares. Para 2022, se espera que esta cifra aumente un 50%. No es difícil imaginar el impacto que esto tiene en la economía.

¿Qué tienen en cuenta los ciberdelincuentes a la hora de fijar el valor del rescate?  

Hay una lógica detrás de cuánto cobrar a cada empresa, basada en una serie de datos de la empresa como el beneficio anual, los ingresos y el número de empleados.

Siguiendo esta lógica, es habitual que las grandes empresas reciban peticiones de rescate por sumas que oscilan entre los 10 y los 20 millones de dólares. Para las más pequeñas, esta cantidad ronda los 100.000 reales.

El mayor ataque de ransomware de la historia

Considerado por los expertos como el mayor ataque de ransomware de la historia, WannaCry sacudió el mundo en 2017, comenzando en Europa y alcanzando 250.000 casos en 116 países. Los hackers aprovecharon un agujero en el sistema operativo Windows, que ya había sido parcheado por Microsoft -pero muchos usuarios aún no habían actualizado, lo que permitió que el ataque digital se propagara con facilidad.

Ante estas amenazas, es hora de que su empresa se anticipe, conozca sus puntos sensibles y proteja sus datos de un posible ciberataque. Este tipo de acciones son cada vez más sofisticadas, e invertir en seguridad digital es preservar las operaciones de su empresa.

Para mantener a salvo el mayor activo de su empresa, póngase en contacto con nosotros y descubra las mejores formas de protegerse. Estamos aquí para ayudarle.