Los ciberdelincuentes aprovechan la vulnerabilidad de las empresas en verano para cometer más ciberataques
Los fallos humanos son la principal puerta de entrada de este tipo de ataques.
Es principios de septiembre y con ello se reanuda la vida laboral despues de un merecido descanso, Los que no descansan son los ciberdelincuentes que han aprovechado esta situación de vulnerabilidad de las compañías para cometer más ciberataques. Especialmente se popularizan los ataques de ransomware en los que se pide un rescate a las empresas a cambio de recuperar los datos robados. Tanto es así que el 64% de las empresas españolas aceptó pagar el rescate solicitado por los ciberdelincuentes y el 43% de ellas lo hizo para volver a ser operativas porque el ataque de ransomware paralizó su actividad. Esta cifra de empresas que optaron por pagar el rescate para poder volver a ser operativas aumenta hasta el 56% en el caso de las pequeñas y medianas empresas españolas. Este tipo de ataques pone en peligro el capital económico de la empresa, ya que solo el pago de todos los rescates efectuados por las empresas españolas en 2021 le costó de media 19.400 € a cada una de ellas, sin tener en cuenta los 10.843 € extra que de media invirtieron para poder recuperar su actividad normal después del incidente.
Sin embargo, pagar no es sinónimo de tranquilidad a la luz del hecho de que el 47% de las empresas que decidió pagar el rescate exigido por los ciberdelincuentes obtuvo como resultado un segundo ataque de ransomware, una cifra que se eleva hasta el 50% en el caso de las pequeñas y medianas empresas en España.
La gravedad de esta situación radica en que la principal puerta de entrada de estos ataques siguen siendo los fallos humanos, la mayoría llegan a las empresas a través de email phishing no identificados por los empleados (64%), que son el eslabón más débil en las empresas a la hora de protegerse de la ciberseguridad.