Tome precauciones contra los ataques de ransomware

ESET, líder mundial en seguridad cibernética, señaló que los ataques de ransomware a menudo ocurren después de un período de tranquilidad y advirtió que los sistemas que aparentemente funcionan sin problemas pueden presentar riesgos graves. 

Señalando un patrón que se repite con frecuencia cuando se examinan las fallas corporativas, ESET afirmó que los sistemas que funcionan sin problemas durante mucho tiempo conducen a la complacencia con el tiempo. Esto hace que las inversiones en preparación disminuyan y que se amplíe la brecha entre el riesgo real y el riesgo percibido. El hecho de que no haya habido un ataque aparente a menudo no significa que la defensa sea fuerte; Simplemente indica que es posible que las amenazas aún no sean visibles. Muchas organizaciones cometen un error crítico al evaluar su postura de seguridad. Con demasiada frecuencia, las organizaciones simplemente verifican si existen controles básicos, en lugar de cuestionar qué tan seguros son sus entornos contra las amenazas actuales. Esto crea una imagen en la que las empresas pueden cumplir las normas y correr riesgos al mismo tiempo. 

La estabilidad en sí misma puede alterar la estabilidad

Otro problema importante en las evaluaciones de seguridad es la tendencia a conformarse con las apariencias. Al tomar decisiones con datos de fácil acceso, las organizaciones pueden pasar por alto información más difícil pero crítica. Esto dificulta la detección de vulnerabilidades y crea una falsa sensación de confianza a pesar de tener una imagen incompleta. Según el Informe de investigación de vulneración de datos de 2025 de Verizon, la información de acceso del 54 por ciento de las víctimas de ransomware ya circulaba en plataformas ilícitas antes del ataque. Esto muestra que algunas infracciones pueden haber comenzado mucho antes de que fueran detectadas. 

Los ataques de ransomware pueden tener consecuencias económicas a gran escala

Los expertos de ESET señalaron la importancia de configurar sistemas de seguridad no solo para verificar la existencia de controles, sino también para detectar comportamientos sospechosos. En particular, monitorear los intentos de los atacantes de desactivar los procesos de seguridad juega un papel fundamental en este punto. El impacto de los ataques de ransomware no se limita sólo a la dimensión técnica. Estos ataques, que afectan directamente a la continuidad del negocio, pueden tener consecuencias económicas a gran escala. El coste total del ataque a Change Healthcare en 2024 se estimó en 3.000 millones de dólares, mientras que un ataque similar a Jaguar Land Rover en 2025 también provocó graves pérdidas financieras. Según datos de IBM, el coste medio de una filtración de datos es de aproximadamente 5 millones de dólares; En el sector de la salud, esta cifra alcanza casi los 10 millones de dólares. 

Las filtraciones de datos traen consigo responsabilidades primarias

El impacto de las filtraciones de datos se extiende a largo plazo. Si bien la filtración de datos corporativos sienta las bases para nuevos ataques de phishing y fraude por correo electrónico empresarial, también conlleva responsabilidades legales. Los efectos indirectos, como la pérdida de confianza de los clientes y socios comerciales, el aumento de los costes de los seguros y la no renovación de los contratos, también empeoran la situación. Una postura sólida en materia de ciberseguridad solo es posible con las herramientas y los recursos humanos adecuados, así como con el hábito de observación y adaptación constantes. Los expertos señalan que el entorno de amenazas cambia constantemente y enfatizan que la parte de defensa también debe actualizarse al mismo ritmo. Sin inteligencia sobre amenazas y alertas de seguridad que puedan convertirse en acciones oportunas, la brecha entre la percepción de seguridad de las instituciones y la situación real se está ampliando. Los ciberdelincuentes cierran esta brecha a un coste elevado.