Pico histórico del ransomware: según Check Point Research los ataques a empresas aumentaron un 59% con respecto al 2021

• Los minoristas y el sector mayorista sufren el mayor aumento de ransomware, con un alarmante 182%

• El sector gubernamental/militar reporta un asombroso incremento del 135%, alcanzando una proporción de 1 de cada 24 compañías impactadas por ransomware semanalmente

• El sector de la educación/investigación se convirtió en la industria más atacada a nivel mundial, absorbiendo una media de más de 2.300 ataques por organización cada semana, lo que marca un aumento del 53% en comparación con el segundo trimestre de 2021

DESCARGAR GACETILLA EN FORMATO WORD + IMÁGENES

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, publicó nuevos datos sobre las tendencias de los ciberataques en los últimos meses. Así, este nuevo informe muestra que la media semanal global de organizaciones impactadas por ransomware alcanza ahora 1 de cada 40, lo que supone un aumento del 59% interanual (1 de cada 64 compañías en el segundo trimestre de 2021). 

En el segundo trimestre de 2022 se produjo un pico histórico, donde los ciberataques globales aumentaron un 32%, en comparación con el segundo trimestre de 2021. La media de ataques semanales por organización en todo el mundo alcanzó un máximo de 1.200 amenazas. La industria más atacada en el segundo trimestre de 2022 fue el sector de la educación/investigación, mientras que África vio el mayor volumen de ataques alcanzando el máximo de 1.700 impactos de media por compañía.

Cifras de ransomware por región

Las regiones en las que se producen más ciberataques son:

• África: la media semanal de organizaciones impactadas es de 1 de cada 21 – un aumento del 21% interanual (1 de cada 25 empresas en el segundo trimestre de 2021)
• Europa: la media semanal de compañías afectadas es de 1 de cada 66, lo que representa un descenso del 1% interanual (1 de cada 65 en el segundo trimestre de 2021).
• América del Norte: la media semanal de entidades que sufrieron daños es de 1 de cada 108, lo que supone un ligero aumento del 1% interanual (1 de cada 109 firmas en el segundo trimestre de 2021).
• ANZ: la media semanal de empresas perjudicadas es de 1 de 113, lo que supone un ascenso del 18% interanual (1 de 133 en el segundo trimestre de 2021).

América Latina experimentó el mayor aumento de los ataques, con 1 de cada 23 organizaciones impactadas semanalmente, lo que supone un aumento del 43% interanual, en comparación con 1 de cada 33 en el segundo trimestre de 2021, seguida de la región de Asia, que experimentó un aumento del 33% interanual, alcanzando 1 de cada 17 empresas impactadas de forma semanal.

 

Ransomware por sectores

Los minoristas y el sector mayorista experimentaron el mayor aumento de los ataques de ransomware, con un alarmante incremento del 182%, en comparación con el mismo período del año pasado, seguido por el sector de los distribuidores, que registraron un alza del 143% y, por último, el sector gubernamental/militar, que presentó un asombroso aumento del 135%, alcanzando una proporción de 1 de cada 24 organizaciones afectadas por el ransomware semanalmente.

 

Industria	Empresas afectadas semanalmente	Variación interanual
Gobierno/Militar	1 de cada 24	+135%
Educación/Investigación	1 de cada 30	+83%
Sanidad	1 de cada 31	+47%
ISP/MSP	1 de cada 37	+9%
Finanzas/Banca	1 de cada 41	+42%
Comunicaciones	1 de cada 46	+59%
SI/VAR/Distribuidor	1 de cada 47	+143%
Fabricación	1 de cada 48	+60%
Comercio minorista/mayorista	1 de cada 53	+182%
Servicios públicos	1 de cada 59	+11%
Transporte	1 de cada 70	+28%
Proveedor de software	1 de cada 74	-34%
Ocio/Hostelería	1 de cada 77	+24%
Proveedor de hardware	1 de cada 78	+48%
Seguros/jurídico	1 de cada 81	+1%
Consultor	1 de cada 87	-17%

 

El sector de la educación/investigación se convirtió en la industria más atacada a nivel mundial, absorbiendo una media de más de 2.300 ataques por organismo cada semana, lo que marca un ascenso del 53% en comparación con el Q2 2021.

 El sector de la sanidad sufrió un crecimiento del 60% de las amenazas en comparación con el 2º trimestre de año pasado, alcanzando las 1.342 amenazas por empresa a la semana.

Ciberataques por región

África fue la región más atacada alcanzando una media de 1,76 mil amenazas semanales por entidad, lo que supone un aumento nominal del 3%, en comparación con el mismo periodo del año anterior contra el continente. Después de África, Asia y América Latina experimentaron cifras asombrosas de 1.680 y 1.600 de media en consecuencia, marcando un incremento del 25% y del 29% respectivamente, año tras año.

 

Región	Ataques semanales  por entidad	Variación interanual
África	1,758	+3%
Asia	1,684	+25%
América Latina	1,602	+29%
Europa	963	+26%
ANZ	937	+82%
Note América	854	+54%

 

«Los ataques de ransomware no muestran signos de desaceleración. En este momento, podemos decir que 1 de cada 40 empresas de las que hacemos un seguimiento se ve afectada por el ransomware cada semana, lo que supone un aumento del 59% interanual. Los ciberdelincuentes están aprovechando el auge de la superficie de impacto con el teletrabajo y el aprendizaje a distancia. La guerra entre Ucrania y Rusia también ayuda a impulsar la tendencia. Por último, la disposición de las compañías a satisfacer las demandas del ransomware para proteger a los clientes demostró que es un negocio muy lucrativo”, alerta Omer Dembinsky,  Data Group Manager de Check Point Software. “Así hemos podido constatar que los ciberdelincuentes también siguen invirtiendo recursos en perseguir a las organizaciones sanitarias. Recomendamos encarecidamente a las entidades de todo el mundo que tomen nota de nuestros consejos de prevención del ransomware, cómo hacer copias de seguridad de los datos, mantener los sistemas actualizados y formar a los empleados en materia de ciberseguridad”, concluye Dembinsky.

 

Consejos para prevenir el ransomware

1. Realizar una copia de seguridad de los datos: hay que asegurarse de hacer copias de seguridad de los datos con regularidad y en toda la organización.
2. Ser proactivo. Vale la pena elaborar una estrategia de respuesta; en otras palabras, saber qué hacer ante un ataque de ransomware.
3. Utilizar el escaneo y filtrado de contenidos: un método común para los atacantes de ransomware es engañar a los empleados para que proporcionen sus credenciales de acceso a través de un enlace de phishing o descarguen un archivo que contiene malware. Se puede proteger contra estas dos amenazas potenciales implementando más escaneo y filtrado de contenidos. 
4. Mantener los sistemas actualizados: hay que garantizar que los sistemas estén actualizados con los últimos parches de software.
5. Impartir formación a los empleados: los ataques de ransomware suelen ser el resultado de falta de formación de los trabajadores o de malas prácticas. Hay que familiarizarse con las mejores prácticas en el mundo de la ciberseguridad, como elegir contraseñas seguras, no dar nunca las claves a otras personas y evitar enlaces y contenidos que parezcan sospechosos o desconocidos.

 

---

 

Acerca de Check Point Research

Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs. 

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. es un proveedor líder de soluciones de ciberseguridad para empresas corporativas y gobiernos a nivel mundial. La cartera de soluciones de Check Point Infinity protege a las empresas y organizaciones públicas de los ciberataques de quinta generación con una tasa de captura líder en la industria de malware, ransomware y otras amenazas. Check Point Infinity se compone de tres pilares fundamentales que ofrecen una seguridad sin compromisos y una prevención de amenazas de quinta generación en todos los entornos empresariales: Check Point Harmony, para usuarios remotos; Check Point CloudGuard, para proteger automáticamente la nube; y Check Point Quantum, para proteger los perímetros de la red y los centros de datos, todo ello controlado por la gestión de seguridad unificada más completa e intuitiva del sector. Check Point Software protege a más de 100.000 empresas de todos los tamaños.

©2022 Check Point Software Technologies Ltd. Todos los derechos reservados.