Según un estudio de Omdia para la compañía de almacenamiento de backup on premise Object First, el 83% de las empresas han sufrido un ataque de ransomware en los últimos 24 meses (66% en 2024), y cada es más complicado para recuperarse de los ataques. De hecho, solo el 39% de las empresas recuperó un mínimo de un 75% de sus datos después de un ataque, un descenso notable frente a 2024, cuando lo conseguían el 57%. De las empresas atacadas, además, el 7% sufrió múltiples interrupciones de sus servicios.
Un 76% de empresas encuestadas para el estudio de Objetct First aseguró también que su principal incidente de pérdida de datos superó sus objetivos de punto de resuperación. Un 39% mantuvo un objetivo de tiempo de recuperación igual o inferior a cinco días, frente al 49% en 2024. Un 64% sufrió una interrupción que superó sus objetivos de tiempo de recuperación.
El estudio de Object First señala también que no es cuestión preguntarse si las interrupciones provocadas por el ransomware se producirán o no, según refleja la encuesta, sino de hacerlo por cuándo sucederán. Por otro lado, las empresas dan cada vez más prioridad a la recuperación demostrable a partir de una almacenamiento de backup absolutamente inmutable como defensa definitiva.
La inmutabilidad absoluta de las copias significa, en palabras de expertos de Object First, que nadie puede modificar ni eliminar sus datos. Ni siquiera un administrador con privilegios o un atacante con acceso a todos los secretos de IT.
Por eso, el 93% de los directivos cree que la inmutabilidad absoluta es un requisito fundamental para almacenar las copias de seguridad, pero solo un 16% asegura que su entorno de almacenamiento actual de backup cumple dicho estándar. Esto lleva a una brecha de inutabilidad, que está exponiendo a las empresas a más riesgo. Un 83% de los directivos cree que el almacenamiento de copias de seguridad es la última línea de defensa contra el ransomware.
Un 89% de los directivos del estudio de Object First señala que las afirmaciones de los proveedores sobre la inmutabilidad no pueden darse por buenas, y necesitan que terceros las validen antes de poder confiar en ellas. Asimismo, un 73% de los responsables de las líneas de negocio y los altos directivos consideran que las copias de seguridad con inmutabilidad absoluta con un requisito para una estrategia eficaz de resiliencia empresarial.
David Bennet, Director ejecutivo de Object First, ha comentado que «cuando el ransomware ataca, la recuperación no puede depender de copias de seguridad que aún puedan ser alteradas, eliminadas o comprometidas. El estudio de Omdia refuerza lo que escuchamos cada día de nuestros clientes: el almacenamiento de backup absolutamente inmutable es la última línea de defensa contra el ransomware. Las organizaciones necesitan tener la seguridad de que, incluso si los atacantes obtienen acceso a las credenciales de TI o comprometen los sistemas de producción, sus datos de copia de seguridad seguirán estando protegidos y serán recuperables».
Simon Robinson, Analista principal de Omdia, ha destacado que «el ransomware puede provocar una crisis de continuidad del negocio, y los datos muestran que muchas organizaciones se quedan cortas a la hora de garantizar una recuperación fiable. Aunque la mayoría de los responsables tecnológicos reconocen la importancia de las copias de seguridad inmutables, el estudio pone de manifiesto una clara brecha entre la inmutabilidad percibida y la inmutabilidad absoluta. Cerrar esa brecha es esencial para las organizaciones que necesitan tener la seguridad de que sus datos de backup seguirán siendo recuperables cuando se produzcan ataques».