US$ 675 mil entregaron en promedio por rescate.
El informe The State of Ransomware in Chile 2025 de Sophos, reveló que el 56% de las organizaciones chilenas afectadas por ransomware (secuestro de datos) durante el primer trimestre de este año, pagaron rescates por el robo de su información, con un monto promedio de US$ 675 mil.
El reporte se basó en encuestas realizadas entre enero y marzo a 122 empresas de diversos sectores -como finanzas y seguros, energía, Gobierno local y central, manufactura y salud- con ingresos anuales de entre US$ 5 millones y US$ 50 mil millones. De ellas, la mitad tienen de 100 a 1.000 empleados, y la otra, entre 1.001 a 5.000.
El gerente de ingeniería de Sophos para Latinoamérica, Rodolfo Castro, indicó que algunas firmas pagan el rescate para retomar operaciones rápidamente o evitar que trascienda el incidente, lo que aumentará la cantidad de amenazas.
“Más allá de recuperar su información, están propiciando a las organizaciones criminales y atrayendo a más grupos organizados a ver a Chile como un mercado rentable y que paga. Por consiguiente, la cantidad y la agresividad de los ataques va a aumentar. La empresa pasa de ser víctima a victimario porque está patrocinando una organización criminal”, afirmó.
El estudio evidenció que el 46% de los ataques tuvo como causa raíz la explotación de vulnerabilidades, seguido por credenciales comprometidas (22%), correos maliciosos (20%), phishing -suplantación de identidad- (6%) y ataques de fuerza bruta (4%).
Castro explicó que cuando se habla de una vulnerabilidad explotada es “porque ya está documentada”, se sabe cuál es el producto y posiblemente ya tenga un parche (actualización), pero no se continuó parchando. “Esto se puede deber al uso de sistemas operativos antiguos o la falta de un plan efectivo de parcheo”, dijo.
Brechas de seguridad
El reporte identificó que el 55% de las empresas reconoció tener brechas de seguridad conocidas, seguido por falta de experticia (46%) y capacidad limitada o escasez de talento (44%).
Castro indicó que muchas compañías locales “no están preparadas” y siguen operando sin planes formales de respuesta a incidentes, y que es “cada vez más normal que todo (plan y gestión de ciberseguridad) esté concentrado en una o dos personas”, lo que aumenta las posibilidades de que una organización sea víctima de un ataque.
En esa línea, afirmó que existe una carencia de talento especializado en ciberseguridad, sobre todo en perfiles de CISO (sigla en inglés de director de seguridad de la información). “Pero desde el lado malo, las organizaciones criminales están reclutando gente para meterse en este mundo, que es muy bien pagado”, añadió Castro.
VER MÁS
MARKET DATA
<%userdata?.email%>
Editar perfil
Credencial
Salir
(Twitter)
Instagram
Facebook
LinkedIn
YouTube
TikTok
Alto contraste
Ciberataque
{{/if}}
