Acabamos de publicar el informe El estado del ransomware en el sector de los servicios financieros 2022, que ofrece nuevas perspectivas sobre los ataques de ransomware, los costes, la recuperación y el pago de rescates que han afectado a las organizaciones de servicios financieros durante el último año.
El informe se basa en nuestro estudio anual de las experiencias reales de ransomware de los profesionales de TI, de los cuales 444 encuestados procedían del sector de los servicios financieros, y trabajaban en empresas de tamaño medio (100-5.000 empleados) en 31 países.
El estudio revela un entorno de ataque cada vez más desafiante, y la creciente carga financiera y operativa que el ransomware está suponiendo para el sector de servicios financieros. También arroja luz sobre la relación entre el ransomware y el ciberseguro, incluyendo el papel que el ciberseguro está desempeñando en el impulso de los cambios en las ciberdefensas.
Estas son las principales conclusiones del informe:
- Los ataques de ransomware a los servicios financieros han aumentado: el 55 % de las organizaciones fueron afectadas en 2021, frente al 34 % en 2020
- El aumento de la tasa de ataques es parte de una tendencia intersectorial y global. A pesar que las tasas de ataque son más altas en 2021, los servicios financieros reportaron las tasas de ataque más bajas de todos los sectores
- Los servicios financieros reportaron la segunda tasa más baja de cifrado de datos, con un 54 %. La media mundial fue del 65 %
- El 52 % de las organizaciones de servicios financieros pagaron el rescate para restaurar los datos, lo que es más alto que el promedio global del 46%
- La cantidad de datos restaurados por los servicios financieros se ha mantenido constante en el 63 % a lo largo de 2020 y 2021, la media mundial es del 61 %. Sin embargo, el porcentaje de organizaciones de servicios financieros que recuperaron TODOS sus datos cifrados subió del 4 % en 2020 al 10 % en 2021. Sin embargo la media mundial en 2021 fue de solo el 4%
- La tasa de pago de rescates por parte del sector de servicios financieros se duplicó con creces: pasó del 25 % en 2020 al 52 % en 2021. La media mundial en 2021 fue del 46 %
- El coste medio de remediación en los servicios financieros fue de 1,59 millones de dólares, lo que supera la media de 1,4 millones de dólares
- El 83 % de las organizaciones de servicios financieros informaron que tienen cobertura de ciberseguro contra el ransomware, lo que está en línea con el promedio global
- El ciberseguro está impulsando a los servicios financieros a mejorar las ciberdefensas: el 98 % de las organizaciones de servicios financieros han mejorado sus ciberdefensas para asegurar la cobertura
- Los servicios financieros tienen una de las tasas más bajas de pago de rescates por parte de las aseguradoras: 32 % en comparación con el 40 % en todos los sectores
La creciente tasa de ataques de ransomware en los servicios financieros demuestra que los adversarios se han vuelto considerablemente más capaces de ejecutar ataques a escala desplegando con éxito el modelo de ransomware como servicio.
La mayoría de las organizaciones de servicios financieros están optando por reducir el riesgo financiero asociado a este tipo de ataques contratando un ciberseguro. Para ellas, es tranquilizador saber que las aseguradoras pagan algunos costes en casi todos los siniestros. Sin embargo, el sector tiene una de las tasas más bajas de pago de rescates por parte de las aseguradoras.
Cada vez es más difícil para las organizaciones, especialmente en el sector de los servicios financieros, asegurar la cobertura. Esto ha llevado a casi todas las organizaciones de servicios financieros a realizar cambios en sus ciberdefensas para mejorar su posición en los ciberseguros.
Lee el informe completo: El estado del ransomware en el sector de los servicios financieros 2022.