Más de la mitad de las organizaciones europeas han sufrido consecuencias causadas por al menos un ciberataque en los últimos dos años.
Con la complejidad de la infraestructura empresarial de TI en aumento y el panorama de amenazas en constante evolución, los responsables de la toma de decisiones de TI encuentran cada vez más difícil proteger a sus organizaciones de los ciberataques: más de la mitad de las empresas europeas (54%) se han enfrentado al menos a un ciberataque en el último 24 meses lo que resultó en algún tipo de interrupción en sus actividades. También vale la pena señalar que el 20% de los tomadores de decisiones de TI (ITDM) dicen que los atacantes no dejaron pistas sobre su identidad en el ciberataque más reciente a su organización, lo que llama la atención una vez más sobre la difícil tarea de los investigadores cibernéticos: estos y otros Los hallazgos se tratan en la última encuesta de Kaspersky Lab.[1], que toma el pulso a las organizaciones europeas desde una perspectiva de ciberseguridad.
Más ataques, menos confianza
Según los responsables de la toma de decisiones de TI de las empresas en Europa, más de la mitad (54%) de las organizaciones se enfrentaron a ciberataques y sus consecuencias en los últimos 24 meses. Los resultados más comunes de los ataques fueron: interrupción del servicio (31%), problemas de integridad de datos (18%) y pérdida de datos (15%).
Las organizaciones en el Reino Unido y España se enfrentan a los mayores riesgos, con el 64% de los encuestados confirmando tales experiencias en los últimos dos años. A pesar de que tradicionalmente tienen presupuestos de TI más grandes en comparación con las pymes, el 64% de las empresas se enfrentaron a un ciberataque que condujo a los resultados mencionados anteriormente, frente al 45% de las pymes.
Esta amenaza no está disminuyendo: más de uno de cada cinco encuestados (21%) dice que el número de ataques cibernéticos a su negocio ha aumentado en los últimos 12 meses, en comparación con el año anterior, mientras que para el 42% se mantuvo aproximadamente igual. Además, la complejidad de los ataques cibernéticos también está aumentando, y uno de cada cinco tomadores de decisiones de TI dice que los actores de amenazas que los atacan no dejaron ninguna pista sobre su identidad durante el más reciente en su negocio.
Cuanto antes mejor
Con la cantidad de datos confidenciales que inundan el mundo empresarial, es vital que las organizaciones descubran una violación de datos de inmediato, para poder tomar las medidas de respuesta a incidentes más efectivas. Si bien es bueno que más de dos tercios (72%) de las organizaciones encuestadas se enteren de una infracción en ocho horas o menos, todavía hay un sorprendente 25% de empresas que no toman medidas durante las primeras horas después del ataque, ya que no se dé cuenta de que han sido violados hasta más tarde. Como descubrió una investigación anterior, la velocidad de detección es crucial para reducir el impacto financiero de un ataque: la detección inmediata significa un costo de recuperación de £ 456,000, en comparación con £ 1,2 millones para las empresas que tardan más de una semana en detectar una amenaza que ingresó a su perímetro. .
David Emm, investigador principal de seguridad de Kaspersky Lab UK, dijo: “Es alarmante que más de la mitad de las empresas en Europa hayan sufrido ataques cibernéticos recientemente, que lograron interrumpir sus operaciones o causar daños a otros niños. El hecho de que las probabilidades de que una empresa sea víctima ha aumentado drásticamente debería actuar como una advertencia clara para que los propietarios de empresas y los ITDM fortalezcan sus defensas.
“Los resultados de la encuesta también confirman otra tendencia que nosotros, de la industria de la ciberseguridad, hemos estado señalando durante un tiempo: que los atacantes se escabullen por toda la organización y, a veces, dejan pocos o ningún rastro, lo que hace que el desafío para los investigadores también sea cada vez más difícil. como subrayando la importancia de la cooperación entre los profesionales de la ciberseguridad «.
Las herramientas de seguridad avanzadas como Kaspersky Anti Targeted Attack Platform (KATA) pueden proteger a las empresas incluso de las amenazas más sofisticadas, basadas en modelos de aprendizaje automático, sandbox y otras técnicas avanzadas.
El Equipo de análisis e investigación global de Kaspersky Lab (GReAT) es un equipo inigualable de talentosos profesionales de la seguridad que dominan el arte de descubrir ataques dirigidos avanzados, malware importante, ransomware, campañas de ciberespionaje y ciberdelincuentes clandestinos que hacen del mundo un lugar más seguro para las organizaciones y individuos. GReAT ha investigado cientos de ciberataques, ayudando a organizaciones y agencias de aplicación de la ley a lidiar con el impacto, la respuesta y las investigaciones de los incidentes.