LAS VEGAS, NV: VeeamON - 18 de mayo de 2022: Las empresas están perdiendo la batalla cuando se trata de defenderse de los ataques de ransomware, según el Informe de Tendencias de Ransomware Veeam 2022, el 72% de las organizaciones tuvieron ataques parciales o completos en sus repositorios de backup, impactando dramáticamente en la capacidad de recuperar los datos sin pagar el rescate. Veeam Software, líder en soluciones de backup, recuperación y gestión de datos que ofrece Modern Data Protection, descubrió que el 80% de los ataques exitosos tenían como objetivo vulnerabilidades conocidas, lo que refuerza la importancia de parchear y actualizar el software. Casi todos los atacantes intentaron destruir los repositorios de backup para desactivar la capacidad de la víctima de recuperarse sin pagar el rescate.
El Informe de Tendencias de Ransomware Veeam 2022 revela los resultados de una firma de investigación independiente encuestó a 1.000 líderes de TI cuyas organizaciones habían sido atacadas con éxito por ransomware al menos una vez durante los últimos 12 meses, lo que lo convierte en uno de los mayores informes de este tipo. El primer estudio examina las principales enseñanzas de estos incidentes, su impacto en los entornos de TI y las medidas adoptadas para aplicar estrategias de Modern Data Protection que garanticen la continuidad del negocio en el futuro. El proyecto de investigación encuestó específicamente a cuatro personas de TI (CISO, profesionales de seguridad, administradores de Backup y operaciones de TI) para comprender la alineación de la preparación cibernética en todas las organizaciones.
"El ransomware ha democratizado el robo de datos y requiere una colaboración doble por parte de las organizaciones de todos los sectores para maximizar su capacidad de reparación y recuperación sin pagar el rescate", dijo Danny Allan, CTO de Veeam. "Pagar a los ciberdelincuentes para restaurar los datos no es una estrategia de protección de datos. No hay garantía de recuperar los datos, los riesgos de daño a la reputación y la pérdida de confianza de los clientes es alta, y lo más importante, esto alimenta una profecía autocumplida que premia la actividad criminal."
Pagar el rescate no es una estrategia de recuperación
De las organizaciones encuestadas, la mayoría (76%) de las cibervíctimas pagaron el rescate para poner fin a un ataque y recuperar los datos. Lamentablemente, mientras que el 52% pagó el rescate y pudo recuperar los datos, el 24% pagó el rescate pero no pudo recuperar los datos, lo que supone una posibilidad de cada tres, de que el pago del rescate siga sin conducir a los datos. Cabe destacar que el 19% de las organizaciones no pagaron el rescate porque pudieron recuperar sus propios datos. Esto es a lo que debe aspirar el 81% restante de las cibervíctimas: recuperarlos sin pagar el rescate.
"Uno de los rasgos distintivos de una sólida estrategia de protección de datos moderna es el compromiso con una política clara de que la organización nunca pagará el rescate, sino que hará todo lo que esté en su mano para prevenir, remediar y recuperarse de los ataques", añadió Allan. "A pesar de la amenaza omnipresente e inevitable del ransomware, la idea de que las empresas están indefensas ante él no es correcta. Educa a los empleados y asegúrate de que practican una higiene digital impecable; realiza regularmente pruebas rigurosas de tus soluciones y protocolos de protección de datos; y crea planes detallados de continuidad de negocio que preparen a los principales interesados para los peores escenarios."
La prevención requiere la diligencia tanto de los informáticos como de los usuarios
La "superficie de ataque" para los delincuentes es diversa. Los ciberdelincuentes suelen acceder primero a los entornos de producción a través de usuarios inexpertos que hacen clic en enlaces maliciosos, visitan sitios web no seguros o participan en correos electrónicos de suplantación de identidad, lo que vuelve a poner de manifiesto la naturaleza evitable de muchos incidentes. Después de haber conseguido acceder al entorno, existe muy poca diferencia en las tasas de infección entre los servidores de los centros de datos, las plataformas de las oficinas remotas y los servidores alojados en la nube. En la mayoría de los casos, los intrusos se aprovecharon de las vulnerabilidades conocidas, incluidos los sistemas operativos e hipervisores comunes, así como las plataformas NAS y los servidores de bases de datos, explotando cualquier software sin parches o anticuado que pudieran encontrar. Es notable que los profesionales de la seguridad y los administradores de backup informaron que las tasas de infección son significativamente más altas, en comparación con las operaciones de TI o los CISO, lo que implica que "los que están más cerca del problema ven aún más los problemas".
El remedio comienza con la inmutabilidad
Los encuestados confirmaron que el 94% de los atacantes intentaron destruir los repositorios de copias de seguridad y en el 72% de los casos, esta estrategia tuvo un éxito al menos parcial. Esta imposibilidad de recuperación de una organización es una estrategia de ataque muy popular, ya que aumenta la probabilidad de que las víctimas no tengan otra opción que pagar el rescate. La única forma de protegerse ante este panorama es contar con al menos un nivel inmutable o de protección aérea dentro del marco de protección de datos, que el 95% de los encuestados declaró tener actualmente. De hecho, muchas organizaciones declararon tener algún nivel de inmutabilidad o medios con air-gap en más de un nivel de su estrategia de disco, nube y cinta.
Otros hallazgos clave del Informe de Tendencias de Ransomware de Veeam 2022 incluyen:
El Informe de Tendencias de Ransomware de Veeam 2022 completo está disponible para su descarga en: https://vee.am/RW22
Acerca del Informe
Veeam encargó a la empresa independiente de investigación de mercado Vanson Bourne que realizara una encuesta a 1.000 líderes de TI imparciales sobre el impacto del ransomware en sus entornos, así como sobre sus estrategias de TI e iniciativas de protección de datos de cara al futuro. Los encuestados representaron a organizaciones de todos los tamaños de 16 países diferentes en APJ, EMEA y América.
Para más información, visita https://www.veeam.com/es
Recursos de apoyo:
Acerca de Veeam Software
Veeam es líder en soluciones de copia de seguridad, recuperación y gestión de datos que ofrecen Modern Data Protection. La compañía proporciona una única plataforma para entornos cloud, virtuales, físicos, SaaS y Kubernetes. Los clientes de Veeam están seguros de que sus aplicaciones y datos están protegidos contra el ransomware, desastres y actores dañinos, y siempre disponibles con la plataforma más sencilla, flexible, fiable y potente del sector. Veeam protege a más de 400.000 clientes en todo el mundo, incluyendo el 81% de la lista Fortune 500 y el 70% de la lista Global 2.000. Con sede en Columbus, Ohio, y oficinas en más de 30 países, el ecosistema global de Veeam incluye más de 35.000 socios tecnológicos, revendedores y proveedores de servicios y socios de alianza. Para obtener más información, visite https://www.veeam.com/es o siga a Veeam en LinkedIn @veeam-software y en Twitter @veeam.