El 95% de las empresas creen estar preparadas para el ransomware. ¡Pero solo el 15% lo está realmente!

Redazione RHC : 30 octubre 2025 07:29

La confianza generalizada de las empresas en su ciberseguridad se enfrenta a una nueva oleada de amenazas, esta vez procedentes de la inteligencia artificial. Según el Informe de Ciberseguridad 2025 de OpenText , el 95 % de las organizaciones de todo el mundo creen poder recuperarse de un ataque de ransomware.

Sin embargo, la realidad resultó ser mucho más compleja: solo el 15% de las víctimas recuperaron realmente todos sus datos, y un número creciente de incidentes se atribuyen al uso de inteligencia artificial con fines ofensivos.

Un estudio realizado a casi 1.800 profesionales de seguridad y ejecutivos de empresas de Estados Unidos, Canadá, Europa y Australia muestra que los niveles de confianza están aumentando a la par que la magnitud de los riesgos.

Las empresas están implementando activamente herramientas generativas para mejorar la eficiencia operativa, pero esto también genera nuevas vulnerabilidades. Casi el 90 % de los encuestados permite que sus empleados utilicen servicios de IA, pero menos de la mitad (48 %) ha formalizado su uso en sus políticas. Las pequeñas y medianas empresas son especialmente vulnerables, ya que solo el 43 % ha implementado dichas medidas.

El problema se agrava no solo por errores internos, sino también por dependencias externas. Una de cada cuatro empresas reportó una brecha de seguridad a través de proveedores de software, y casi la mitad (45 %) de las empresas cuyos datos fueron cifrados terminaron pagando el rescate. El 30 % transfirió más de 250 000 dólares a los atacantes, pero solo el 2 % recuperó la totalidad de sus sistemas. Sin embargo, tres cuartas partes de las organizaciones han comenzado a auditar sistemáticamente a sus proveedores e implementar procedimientos de gestión de parches.

Más de la mitad de los encuestados reconoció un aumento en los ataques de phishing y los ataques basados en IA, y el 44 % sufrió intentos de suplantación de identidad mediante deepfakes. Las principales preocupaciones fueron las fugas de datos (29 %), los ataques automatizados (27 %) y los vídeos falsos (16 %). Por otro lado, el 71 % de los altos directivos incluyó la amenaza del ransomware entre sus tres principales riesgos empresariales , y dos tercios señalaron que socios y clientes han comenzado a participar regularmente en actividades de concienciación sobre seguridad corporativa.

Los planes para 2026 reflejan este cambio de prioridades: las empresas planean invertir principalmente en seguridad de la infraestructura en la nube (58%), copias de seguridad (52%) y capacitación de empleados (52%). Casi el 80% ya realiza capacitación regular en ciberseguridad, aunque el 4% no tiene ninguna iniciativa de este tipo.

OpenText Cybersecurity subraya que combatir el ransomware ahora requiere no solo medidas internas, sino también una estrecha colaboración entre organizaciones, proveedores y socios tecnológicos. Esta es la única manera de corregir las vulnerabilidades antes de que sean explotadas por la inteligencia artificial, que se está convirtiendo rápidamente en una nueva herramienta para los ciberdelincuentes.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli