Ciberataques en retail: 3 de cada 4 empresas afectadas en el último año, revela Sophos

Sophos, líder mundial en ciberseguridad de última generación, publicó hoy un nuevo informe llamado “El estado del ransomware en el comercio minorista 2022”, que detalla que el retail tuvo la segunda tasa más alta de ataques de ransomware el año pasado de entre todos los sectores encuestados, después de las empresas de medios de comunicación y la industria del entretenimiento.

A nivel mundial, el 77 % de las organizaciones minoristas encuestadas se vieron afectadas, un aumento del 75% desde 2020. Esto también significa un incremento de 11%  en cuanto a la tasa promedio global del 66%.

“Los minoristas continúan sufriendo una de las tasas más altas de ataques de ransomware de cualquier industria; tres de cada cuatro sufrieron un ataque en 2021. Según la experiencia de Sophos, las organizaciones que se defienden con éxito contra estos ataques no solo usan esquemas de defensa en capas, sino que aumentan la seguridad con especialistas capacitados para monitorear el sistema y cazar activamente las amenazas que eluden el perímetro antes de que puedan convertirse en problemas aún mayores”, dijo Chester Wisniewski, científico investigador principal de Sophos.

A medida que aumentó el porcentaje de organizaciones minoristas atacadas por ransomware, también incrementó el pago promedio de rescate. En 2021, el pago de rescate promedio fue de USD $226.044, un aumento del 53% en comparación con 2020 (USD $147.811). Sin embargo, esto representa apenas un tercio del promedio intersectorial (USD $812.000).

“Es probable que diferentes grupos de amenazas estén afectando a diferentes industrias. Algunos de los grupos de ransomware poco calificados piden entre USD $50.000 y USD $200.000 en pagos de rescate, mientras que los atacantes más grandes y sofisticados con mayor visibilidad exigen desde un millón de dólares en adelante”, indicó Wisniewski.

Los hallazgos adicionales del estudio incluyen:

1. Si bien el sector minorista fue la segunda industria más atacada, el aumento percibido en el volumen y la complejidad de los ataques cibernéticos contra la industria estuvo muy ligeramente por debajo del promedio intersectorial (alrededor de 55% en ambos casos)

1. El 92% de las organizaciones minoristas afectadas por el ransomware dijeron que el ataque afectó su capacidad para operar y el 89% dijo que el ataque hizo que su organización perdiera ingresos.

1. En 2021, el costo total para las organizaciones minoristas para remediar un ataque de ransomware fue de USD $1,27 millones, por debajo de los USD $1,97 millones en 2020.

1. En comparación con 2020, la cantidad de datos recuperados después de pagar el rescate disminuyó (del 67% al 62%), al igual que el porcentaje de organizaciones minoristas que recuperaron todos sus datos (del 9% a tan solo 5%).

A la luz de los resultados de la encuesta, los expertos de Sophos recomiendan las siguientes prácticas para las organizaciones de todos los sectores:

• Instalar y mantener defensas de alta calidad en todos los puntos del entorno. Revisar los controles de seguridad regularmente y asegurarse de que continúen satisfaciendo las necesidades de la organización.

• Buscar amenazas de manera proactiva para identificar y detener a los adversarios antes de que puedan ejecutar ataques; si el equipo no tiene el tiempo o las habilidades para hacerlo internamente, se debe subcontratar a un equipo de Detección y respuesta administrada (MDR).

• Reforzar el entorno de TI buscando y cerrando brechas de seguridad clave: dispositivos sin parches, máquinas sin protección y puertos RDP abiertos, por ejemplo. Las soluciones de detección y respuesta extendidas (XDR) son ideales para este propósito.

• Prepararse para lo peor y tener un plan actualizado en lugar de un escenario de incidente del peor de los casos.

• Realizar copias de seguridad y practicar su restauración para garantizar una interrupción y un tiempo de recuperación mínimos.

Para obtener más información sobre el Estado del Ransomware en Retail 2022, consulte el informe completo de Sophos.com.

Metodología:

La encuesta State of Ransomware in Retail 2022, entrevistó a 5600 profesionales de TI en organizaciones medianas en 31 países, incluidos 422 encuestados del sector minorista.