Veeam alerta sobre el aumento de los ciberataques y la baja resiliencia de las empresas en su informe anual

Veeam ha publicado hoy los resultados del quinto informe anual de Tendencias de Protección de Datos de Veeam. Mientras que las empresas dicen que gastarán más para defenderse de los ciberataques, la encuesta encontró que los líderes de TI se sienten aún menos protegidos y más preocupados por su capacidad para recuperar y restaurar los datos de importancia crítica.

Los encuestados afirmaron que los ciberataques siguen siendo la principal causa de interrupciones del servicio y que, aunque las organizaciones están poniendo más énfasis en la utilización de la nube para recuperaciones importantes, sólo un pequeño porcentaje cree que sería capaz de recuperarse incluso de una pequeña crisis en menos de una semana.

El informe destaca varios hallazgos significativos:

• Ciberataques como principal amenaza: por cuarto año consecutivo, los ciberataques mantienen su posición como la causa más común y de mayor impacto en las interrupciones de servicio en las organizaciones. Mientras que otras formas de interrupción, como problemas de infraestructura/redes, hardware de almacenamiento y software de aplicaciones, siguen de cerca, la prevalencia de ataques cibernéticos destaca la necesidad urgente de modernizar las estrategias de copia de seguridad.
• Persistencia del ransomware y desafíos de recuperación: a pesar de una ligera disminución en comparación con el año anterior, el 76% de las organizaciones encuestadas informaron haber sufrido al menos un ataque de ransomware en los últimos 12 meses. Más preocupante aún es que el 26% declaró haber sido atacado al menos cuatro veces en el mismo período. Estos números subrayan la persistencia del ransomware como una amenaza significativa para la continuidad del negocio. El informe también destaca que solo el 13% de las organizaciones siente que puede orquestar con éxito la restauración durante situaciones de recuperación de desastres (RD), lo que indica que la recuperación sigue siendo un desafío crucial.
• Impacto en la transformación digital: la transformación digital se ve obstaculizada por ciberamenazas y la necesidad de cumplir con objetivos medioambientales, sociales y gubernamentales. Estos factores se posicionan como los mayores inhibidores de las iniciativas de modernización de TI y transformación digital, superando las preocupaciones tradicionales como competencias, problemas económicos y cuestiones organizativas. La cantidad de recursos desviados hacia la protección contra ciberamenazas está afectando directamente a los esfuerzos de modernización.
• Desafíos en la recuperación rápida: aunque la resiliencia cibernética es fundamental para la estrategia de continuidad de negocio o recuperación ante desastres (CN/RD), la preparación aún no cumple con las expectativas de los acuerdos de nivel de servicio (ANS). Solo el 32% de las organizaciones cree que puede recuperarse de un pequeño ataque o crisis en una semana. La brecha entre las expectativas de las unidades de negocio y la capacidad real de los servicios de TI para ofrecer protección y recuperación se amplía, destacando la necesidad de una mayor preparación.
• Aumento en presupuestos de protección de datos: se prevé que los presupuestos de protección de datos crezcan un 6,6% en 2024, superando el crecimiento del gasto en TI por segundo año consecutivo. El 92% de las organizaciones planea invertir más en protección de datos para enfrentar ciberataques y adaptarse al cambiante panorama de producción.
• Integración de protección de datos y seguridad informática: por segundo año consecutivo, los encuestados consideran que la integración con herramientas de ciberseguridad es la característica más importante de una solución moderna de protección de datos. El 41% destaca la movilidad en escenarios de nube como una característica esencial, incluyendo la capacidad de mover cargas de trabajo entre nubes y la estandarización de la protección entre cargas de trabajo on-prem y de IaaS/SaaS.

Con respecto al ransomware, Dave Russell vicepresidente de Estrategia Empresarial de Veeam dijo que «es la causa número uno de interrupciones en la actualidad, y protegerse contra él está obstaculizando los esfuerzos de transformación digital. Además, aunque las empresas están aumentando su gasto en protección, menos de un tercio de estas creen que pueden recuperarse rápidamente de un pequeño ataque».

Otros aspectos destacados del informe:

• Uso de contenedores: aunque el uso de contenedores sigue en aumento, solo el 25% de las empresas utiliza una solución de backup específica para contenedores. Esto plantea preocupaciones sobre la capacidad de reanudar aplicaciones y servicios después de una crisis.
• Cambios laborales: el 47% de los encuestados expresó su intención de buscar un nuevo trabajo fuera de su organización en los próximos doce meses, presentando desafíos y oportunidades para las iniciativas de protección de datos.
• Arquitecturas de producción híbridas: la fiabilidad y la protección de cargas de trabajo alojadas en la nube son fundamentales para las soluciones de backup empresarial, lo que plantea desafíos para las organizaciones que dependen de soluciones más antiguas centradas en el centro de datos.

El panorama actual subraya la necesidad urgente de que las empresas refuercen sus capacidades de protección y recuperación de datos para enfrentar las crecientes amenazas cibernéticas y garantizar la continuidad del negocio en un entorno digital cada vez más complejo.

«Los hallazgos del Informe de Tendencias de Protección de Datos de Veeam de este año destacan la necesidad de una vigilancia cibernética continua, y la importancia de que cada organización se asegure de que tiene las capacidades de protección y recuperación adecuadas. Por lo que la misión de Veeam en 2024 es mantener a las empresas en funcionamiento» concluye Dave Russell.