Después de identificar y analizar 106 ataques de ransomware muy publicitados en los últimos 12 meses, los investigadores de Barracuda descubrieron que educación (15 %), municipalidades (12 %), atención médica (12 %), infraestructura (8 %) y el sector financiero (6 %) fueron los cinco más atacados por los criminales.
El análisis revela que los ataques de ransomware a instituciones educativas se duplicaron con creces en comparación con el año anterior, mientras que los ataques a las verticales financieras y de salud se triplicaron y los ataques relacionados con la infraestructura se cuadruplicaron.
Los investigadores notaron un aumento en la cantidad de proveedores de servicios (empresas que brindan servicios de TI u otros servicios comerciales) afectados por ransomware durante el último año. Sin embargo, los datos públicos sugieren que menos víctimas pagaron el rescate, probablemente debido a mejores defensas, especialmente en infraestructura crítica.
Las propias detecciones de Barracuda revelan un aumento en el volumen de amenazas de ransomware que leg a 1,2 millones mensuales entre enero y junio de 2022.
La compañía señala que la mayoría de los ataques de ransomware no aparecen en los titulares, ya que muchas víctimas optan por no revelar cuándo son atacados y los ataques suelen ser sofisticados y extremadamente difíciles de manejar para las pequeñas empresas.
“A medida que el ransomware y otras amenazas cibernéticas continúan evolucionando, la necesidad de soluciones de seguridad adecuadas nunca ha sido tan grande”, dijo Fleming Shi, CTO de Barracuda. “Muchos ciberdelincuentes se dirigen a las pequeñas empresas en un intento de obtener acceso a organizaciones más grandes”.
“Como resultado, es esencial que los proveedores de seguridad creen productos que sean fáciles de usar e implementar, independientemente del tamaño de la empresa. Además, las tecnologías de seguridad sofisticadas deben estar disponibles como servicios, para que las empresas de todos los tamaños puedan protegerse contra estas amenazas en constante cambio. Al hacer que las soluciones de seguridad sean más accesibles y fáciles de usar, toda la industria puede ayudar a defenderse mejor contra el ransomware y otros ciberataques”.