Site icon Sophos News

El estado del ransomware en el sector minorista 2023

ransomwares

Sophos ha publicado El estado del ransomware en el sector minorista 2023, un informe esclarecedor basado en una encuesta a 355 profesionales de TI/ciberseguridad de 14 países que trabajan en el sector minorista. Las conclusiones revelan la realidad del reto del ransomware al que se enfrenta el sector.

Tasa de ataques y cifrado de datos en el sector minorista

Según el estudio 2023, la tasa de ataques de ransomware en el sector minorista ha descendido del 77% al 69% año tras año, al contrario de la tendencia global, que se ha mantenido constante en el 66% durante los dos informes anteriores.

Sin embargo, la tasa de cifrado de datos es ahora la más alta de los últimos tres años, con casi tres cuartas partes de los ataques de ransomware (71%) en el sector minorista con cifrado de datos. Al mismo tiempo, el porcentaje de ataques detenidos antes de que se cifraran los datos, sigue bajando, y solo uno de cada cuatro ataques (26%) se detuvo antes de que se cifraran datos.

En el 21% de los casos en que se cifraron datos, también se robaron, lo que sugiere que este método de “doble inmersión” (cifrado de datos y exfiltración de datos) se está convirtiendo en algo habitual.

Causas fundamentales de los ataques en el sector minorista

Las vulnerabilidades explotadas (41%) fueron la causa raíz más común de los ataques de ransomware más significativos en el sector minorista, seguidas de las credenciales comprometidas (22%). Además, casi un tercio de los encuestados del sector minorista (32%) dijeron que el correo electrónico (correos maliciosos o phishing) era la causa raíz de los ataques.

Recuperación de datos y propensión a pagar el rescate en el sector minorista

El 97% de las organizaciones minoristas recuperaron sus datos cifrados, igual que la media mundial. Para recuperar los datos cifrados, el 43% de las organizaciones minoristas declararon haber pagado el rescate, mientras que más de dos tercios (68%) recurrieron a copias de seguridad, ligeramente por debajo de las medias intersectoriales. Preocupantemente, el uso de copias de seguridad en el comercio minorista disminuyó al 68% en la encuesta de 2023, frente al 73% en la encuesta de 2022.

La proporción de organizaciones minoristas que pagaron rescates más elevados ha aumentado desde nuestro estudio de 2022, con más de dos tercios de las organizaciones minoristas (68%) que informaron de pagos de 1 millón de dólares o más, frente al 5% (con redondeo) del año anterior. Por el contrario, el 6% pagó menos de 100.000 dólares, frente al 70% del informe del año pasado.

Lee el informe completo aquí.

Cómo mitigar el riesgo del ransomware

Sophos recomienda las siguientes prácticas para ayudar a defenderse contra el ransomware y otros ciberataques:

Acerca de la encuesta

Los datos del informe Estado del ransomware 2023 proceden de una encuesta a 3.000 directivos de ciberseguridad/TI realizada entre enero y marzo de 2023, incluidos 355 del sector minorista. Los encuestados procedían de 14 países de América, EMEA y Asia-Pacífico. Las organizaciones encuestadas tenían entre 100 y 5.000 empleados, y los ingresos oscilaban entre menos de 10 millones de dólares y más de 5.000 millones.

Exit mobile version