Acronis presentó los resultados de una encuesta según la cual el 20 % de las organizaciones checas sufrió durante los últimos 12 meses una interrupción operativa como consecuencia de un ataque de ransomware. Aproximadamente la mitad de las organizaciones checas se enfrentó a un ataque de ransomware, un tercio logró repelerlo y, en los casos restantes, lamentablemente se produjo el cifrado de datos y una interrupción operativa, incluido el caso actualmente más conocido de la Dirección de Carreteras y Autopistas (ŘSD).
Si una organización se convierte en objetivo de un ataque de este tipo, cuenta con varias opciones para evitar lo peor. Por ejemplo, puede repelerlo completamente sin consecuencias utilizando antimalware o protección especial contra ransomware. Si ya se ha producido el cifrado de datos, todavía puede restablecer rápidamente sus operaciones con ayuda de recuperación ante desastres o copias de seguridad funcionales. Sin embargo, si también fallan las copias de seguridad, la organización debe afrontar una interrupción operativa prolongada con todas sus consecuencias. Por ello, los administradores de TI recomiendan prestar especial atención no solo a la protección de los datos de producción, sino también a la protección de las copias de seguridad.
Los hallazgos más interesantes de la encuesta incluyen:
- El 47 % de las organizaciones no se encontró con ransomware en absoluto durante los últimos 12 meses, el 33 % repelió el ataque, el 18 % sufrió cifrado y una interrupción breve, y el 2 % sufrió cifrado y una interrupción prolongada
- Según el 61 % de los administradores de TI encuestados, el factor más importante para la protección de datos es la función de inmutabilidad de las copias de seguridad; el 34 % mencionó la protección activa de autodefensa del sistema de backup y el 30 %, la ubicación de las copias de seguridad en la nube.
- El 93 % de los profesionales de TI mencionó los sistemas Windows como la plataforma a la que más se dirigen ataques similares. Solo el 5 % de los administradores de TI mencionó el competitivo macOS.
«El reciente ataque a la Dirección de Carreteras y Autopistas (ŘSD) demostró que una interrupción operativa prolongada como consecuencia de un ataque de ransomware no es solo una amenaza virtual», afirmó Aleš Hok, director comercial de ZEBRA SYSTEMS. «Estas interrupciones suelen ser consecuencia de subestimar las capacidades de los atacantes y sobreestimar la fiabilidad de las copias de seguridad existentes. Por ello, recomendamos proteger las copias de seguridad, por ejemplo, mediante una función que garantice su inmutabilidad, y probarlas regularmente para su recuperación.»
Autor del artículo: Redacción ZEBR.ai
