{"id":177523,"date":"2025-06-26T16:34:04","date_gmt":"2025-06-26T19:34:04","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/44-ciberataques-ransomware-perderdato\/"},"modified":"2025-11-21T22:07:33","modified_gmt":"2025-11-22T01:07:33","slug":"44-ciberataques-ransomware-perderdato","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/44-ciberataques-ransomware-perderdato\/","title":{"rendered":"El 44% de las empresas detiene ciberataques de ransomware antes de perder sus datos"},"content":{"rendered":"

Sophos public\u00f3 su sexto informe anual State of Ransomware<\/strong><\/a>, una encuesta imparcial y sin afiliaci\u00f3n a proveedores, aplicada a l\u00edderes de TI y ciberseguridad en 17 pa\u00edses, para analizar el impacto de los ataques de ransomware en las empresas<\/strong>. La encuesta de este a\u00f1o revel\u00f3 que casi el 50% de las compa\u00f1\u00edas pag\u00f3 el rescate para recuperar sus datos, la segunda tasa m\u00e1s alta de pagos en seis a\u00f1os<\/strong>.<\/p>\n

A pesar del elevado porcentaje de empresas que pagaron el rescate, m\u00e1s de la mitad \u2013el 53%\u2013 pag\u00f3 menos de la demanda original. En el 71% de los casos en los que se pag\u00f3 menos, fue gracias a negociaciones<\/strong> \u2013ya sea realizadas directamente o con ayuda de un tercero\u2013. De hecho, mientras que la demanda promedio de rescate disminuy\u00f3 en un tercio entre 2024 y 2025, el pago promedio del rescate se redujo en un 50%<\/strong>, lo que demuestra que las empresas est\u00e1n logrando minimizar con mayor \u00e9xito el impacto del ransomware.<\/p>\n

En t\u00e9rminos generales, el pago medio del rescate fue de un mill\u00f3n de d\u00f3lares, aunque la demanda inicial vari\u00f3 significativamente dependiendo del tama\u00f1o y los ingresos de la organizaci\u00f3n. Las empresas con ingresos superiores a mil millones de d\u00f3lares enfrentaron demandas promedio de cinco millones, mientras que aquellas con ingresos de 250 millones o menos recibieron demandas por menos de 350 mil d\u00f3lares<\/strong>.<\/p>\n

\"Las
Las vulnerabilidades explotadas contin\u00faan siendo la principal causa t\u00e9cnica de los ataques de ransomware, con el 40% de las v\u00edctimas enfrentando brechas de seguridad desconocidas.<\/figcaption><\/figure>\n

Por tercer a\u00f1o consecutivo, las vulnerabilidades explotadas fueron la causa t\u00e9cnica ra\u00edz n\u00famero uno de los ataques, mientras que el 40% de las v\u00edctimas indic\u00f3 que los atacantes se aprovecharon de una brecha de seguridad que desconoc\u00edan, lo que pone de manifiesto la lucha constante de las organizaciones por visualizar y proteger su superficie de ataque. En total, el 63% de las organizaciones afirm\u00f3 que la falta de recursos fue un factor que contribuy\u00f3 a ser v\u00edctima de ataques, y se\u00f1alaron la falta de experiencia como la causa operativa principal en organizaciones con m\u00e1s de 3 mil empleados, y la falta de personal o capacidad como la causa m\u00e1s citada por aquellas con entre 251 y 500 empleados.<\/p>\n

\u201cPara muchas organizaciones, la posibilidad de ser comprometidas por actores de ransomware es simplemente parte de hacer negocios en 2025. La buena noticia es que, gracias a esta mayor conciencia, muchas empresas est\u00e1n arm\u00e1ndose con recursos para limitar los da\u00f1os. Esto incluye contratar especialistas en respuesta a incidentes que no solo pueden reducir los pagos de rescate, sino tambi\u00e9n acelerar la recuperaci\u00f3n e incluso detener ataques en curso\u201d<\/em>, se\u00f1ala Chester Wisniewski, director y CISO de campo en Sophos<\/strong>.<\/p>\n

\u201cPor supuesto, el ransomware a\u00fan puede \u2018curarse\u2019 si se abordan desde la ra\u00edz las causas de los ataques: vulnerabilidades explotadas, falta de visibilidad sobre la superficie de ataque y recursos insuficientes. Estamos viendo que m\u00e1s empresas reconocen la necesidad de apoyo y est\u00e1n migrando a servicios de Detecci\u00f3n y Respuesta Administrada (MDR). La MDR, junto con estrategias proactivas de seguridad, como la autenticaci\u00f3n multifactor y la aplicaci\u00f3n de parches, puede ser clave para prevenir el ransomware desde el inicio\u201d<\/em>, resalta Wisniewski.<\/p>\n

\"M\u00e1s
M\u00e1s de la mitad (53%) de las empresas logr\u00f3 recuperarse completamente de un ataque de ransomware en una semana, una mejora significativa respecto al 35% del a\u00f1o anterior.<\/figcaption><\/figure>\n

Otros hallazgos clave del informe State of Ransomware 2025:<\/p>\n