Ransomware expone una brecha entre la recuperación esperada y la capacidad real de las organizaciones
Object First publicó los resultados de un estudio comisionado a la firma de análisis Omdia, el cual reveló que el 83% de las organizaciones han sido víctimas de un ataque de ransomware exitoso en los últimos 24 meses. Los resultados también muestran que la recuperación tras estos ataques es más difícil: solo el 39% de las organizaciones logró recuperar al menos el 75% de sus datos después de un ataque, frente al 57% reportado en 2024.
La encuesta refuerza la idea de que las interrupciones causadas por el ransomware ya no son una cuestión de «si ocurrirán», sino de «cuándo ocurrirán», y que las organizaciones están priorizando cada vez más una recuperación comprobable basada en almacenamiento de respaldo con Inmutabilidad Absoluta como la defensa definitiva.
Según Omdia, la “Inmutabilidad Absoluta significa que nadie puede modificar ni eliminar los datos de respaldo, ni siquiera el administrador con mayores privilegios dentro de una organización o un atacante con acceso a todas las credenciales y secretos de TI”.
El 93% de los líderes encuestados considera que la Inmutabilidad Absoluta es un requisito crítico para el almacenamiento de respaldo; sin embargo, solo el 16% afirma que su entorno de almacenamiento de respaldo actual cumple con este estándar, lo que sugiere la existencia de una «brecha de inmutabilidad» que incrementa el riesgo para las organizaciones.
Principales hallazgos de la investigación
- Los líderes de tecnología están perdiendo terreno frente a los atacantes de ransomware: el 83% de las organizaciones sufrió un ataque de ransomware exitoso en los últimos 24 meses, frente al 66% registrado en 2024. Entre quienes fueron atacados, el 75% experimentó múltiples interrupciones del servicio.
- La capacidad de recuperación de datos está disminuyendo: solo el 39% recuperó al menos el 75% de sus datos tras un ataque, frente al 57% en 2024. Además, el 76% reportó que su evento de pérdida de datos más significativo superó las metas establecidas de Punto Objetivo de Recuperación (RPO por sus siglas en inglés).
- La restauración de las operaciones toma más tiempo: el 39% mantuvo un Tiempo Objetivo de Recuperación (RTO) de cinco días o menos, frente al 49% en 2024. Asimismo, el 64% experimentó una interrupción que excedió sus metas de RTO.
- La Inmutabilidad Absoluta es esencial para una recuperación efectiva: el 83% considera el almacenamiento de respaldo como la última línea de defensa contra el ransomware y el 93% desea contar con almacenamiento de respaldo con Inmutabilidad Absoluta. Sin embargo, solo el 16% indicó que su infraestructura cumple con ese estándar.
- Las afirmaciones de los proveedores requieren validación independiente: el 89% considera que las declaraciones de los proveedores sobre la inmutabilidad no deben aceptarse sin más y requieren validación de terceros antes de poder confiar en ellas.
- Las áreas de negocio y la alta dirección buscan resiliencia empresarial: el 73% de los líderes de negocio y ejecutivos considera que los respaldos con Inmutabilidad Absoluta son un requisito para una estrategia eficaz de resiliencia empresarial.
Los resultados del estudio muestran un deterioro tanto en la capacidad de recuperación como en los tiempos para restablecer las operaciones frente a 2024. En este contexto, la investigación señala una brecha entre la importancia que las organizaciones atribuyen a la Inmutabilidad Absoluta y su adopción efectiva, además de la necesidad de validar de manera independiente las capacidades de los sistemas de respaldo.
WhatsApp eSemanal 55 7360 5651
