La empresa especializada en almacenamiento de backup on-premise Object First ha publicado un estudio sobre ransomware que encargó a la consultora Omdia, según el cual el 83% de las organizaciones ha sido víctima de un ataque de ransomware el cual tuvo éxito en los últimos 24 meses.
Los resultados también muestran que cada vez es más difícil recuperarse de los ataques. De hecho, solo el 39% de las organizaciones recuperó al menos el 75% de sus datos tras un ataque, lo que supone un descenso respecto al 57% registrado en 2024.
La encuesta confirma que las interrupciones provocadas por el ransomware ya no son una cuestión de “si” ocurrirán, sino de “cuándo”, y que las organizaciones dan cada vez más prioridad a la recuperación demostrable a partir de un almacenamiento de backup absolutamente inmutable como defensa definitiva.
Inmutabilidad absoluta de los directivos
Según Omdia, “la inmutabilidad absoluta significa que nadie puede modificar ni eliminar los datos de backup, ni siquiera el administrador con más privilegios de una organización o un atacante con acceso a todos los secretos de TI”. El 93% de los directivos encuestados considera que la inmutabilidad absoluta es un requisito fundamental para el almacenamiento de backup, pero solo el 16% afirma que su entorno actual de almacenamiento de backup cumple este estándar, lo que sugiere que una “brecha de inmutabilidad” está exponiendo a las organizaciones a un mayor riesgo.
Principales conclusiones del estudio:
· Los líderes tecnológicos están perdiendo terreno frente a los autores de ataques de ransomware: El 83% de las organizaciones ha sido víctima de un ataque de ransomware que tuvo éxito en los últimos 24 meses, frente al 66% registrado en 2024. De las organizaciones atacadas, el 75% sufrió múltiples interrupciones en sus servicios.
· La capacidad de recuperación de datos está disminuyendo: Solo el 39% recuperó al menos el 75% de sus datos tras un ataque, frente al 57% registrado en 2024. El 76% informó de que su mayor incidente de pérdida de datos superó sus objetivos de punto de recuperación (RPO).
· Se tarda más en restablecer las operaciones: El 39% mantuvo un objetivo de tiempo de recuperación (RTO) de cinco días o menos, frente al 49% en 2024. El 64% sufrió una interrupción que superó sus objetivos de RTO. · La inmutabilidad absoluta es esencial para una recuperación eficaz: El 83% considera que el almacenamiento de copias de seguridad es la última línea de defensa contra el ransomware, y el 93% desea un almacenamiento de copias de seguridad con inmutabilidad absoluta, pero solo el 16% afirmó que su almacenamiento de copias de seguridad cumple ese estándar.
· Las afirmaciones de los proveedores requieren pruebas independientes: El 89% confirma que las afirmaciones de los proveedores sobre la inmutabilidad no pueden darse por buenas y requieren una validación por parte de terceros antes de que se pueda confiar en ellas.
· Los responsables de las líneas de negocio y los altos directivos buscan la resiliencia empresarial: El 73% de los responsables de las líneas de negocio y los altos directivos consideran que las copias de seguridad con inmutabilidad absoluta son un requisito para una estrategia eficaz de resiliencia empresarial.
Garantizar una recuperación fiable de backup
“El ransomware puede provocar una crisis de continuidad del negocio, y los datos muestran que muchas organizaciones se quedan cortas a la hora de garantizar una recuperación fiable», afirmó Simon Robinson, analista principal de Omdia. “Aunque la mayoría de los responsables tecnológicos reconocen la importancia de las copias de seguridad inmutables, el estudio pone de manifiesto una clara brecha entre la inmutabilidad percibida y la inmutabilidad absoluta. Cerrar esa brecha es esencial para las organizaciones que necesitan tener la seguridad de que sus datos de backup seguirán siendo recuperables cuando se produzcan ataques”.
El ransomware puede provocar una crisis de continuidad del negocio
“Cuando el ransomware ataca, la recuperación no puede depender de copias de seguridad que aún puedan ser alteradas, eliminadas o comprometidas”, afirma David Bennett, director ejecutivo de Object First. “El estudio de Omdia refuerza lo que escuchamos cada día de nuestros clientes: el almacenamiento de backup absolutamente inmutable es la última línea de defensa contra el ransomware. Las organizaciones necesitan tener la seguridad de que, incluso si los atacantes obtienen acceso a las credenciales de TI o comprometen los sistemas de producción, sus datos de copia de seguridad seguirán estando protegidos y serán recuperables”.
Puede leer el informe de Omdia titulado “Recuperación sin concesiones: argumentos basados en datos a favor del almacenamiento de copias de seguridad con inmutabilidad absoluta”.
