Riesgo de ataques de ransomware
En el primer trimestre de 2026, el 3,51% de las pequeñas y medianas empresas que utilizan soluciones de seguridad de Kaspersky en la región se han convertido en blanco de ataques con ransomware, un aumento en comparación con el 2,92% del mismo período de 2025. Solo en Singapur, la tasa de pequeñas y medianas empresas que se convierten en blanco de ataques es del 0,69%, un ligero aumento en comparación con el 0,57% registrado en el mismo período del año anterior.
Aunque la tasa de ataques de ransomware dirigidos a pequeñas y medianas empresas en Filipinas, Tailandia y Vietnam tiende a disminuir, las empresas deben tener en cuenta que estas cifras no son una señal alentadora, sino que el hecho de que la tasa de pequeñas y medianas empresas atacadas se mantenga siempre alta y estable es la prueba más clara de que esta amenaza sigue siendo persistente.
Además, los datos sobre los ataques con ransomware solo reflejan una parte del panorama general. En realidad, los grupos criminales que utilizan el método de ataque con ransomware a menudo dividen el ataque en muchas etapas consecutivas. Solo cuando el ataque llega a la etapa final, cuando el malware comienza a bloquear los datos, el sistema reconoce oficialmente que es un ataque con ransomware.
Consejos, soluciones
En el contexto de las crecientes amenazas de ransomware para las pequeñas y medianas empresas, los expertos en seguridad cibernética recomiendan a las empresas que apliquen las siguientes medidas para mejorar la capacidad de protección:
- Actualice siempre el software en todos los dispositivos para evitar que los hackers exploten las vulnerabilidades de seguridad para infiltrarse en el sistema.
- Centrarse en la construcción de una estrategia de defensa capaz de detectar actividades que se mueven horizontalmente a otros sistemas dentro de la misma red y filtrar datos fuera del sistema.
Al mismo tiempo, es necesario monitorear especialmente el tráfico de acceso para detectar conexiones inusuales entre la red interna y la infraestructura de los malos. Las empresas también deben configurar copias de seguridad fuera de línea fuera del alcance de la intervención de los malos, y al mismo tiempo garantizar que se pueda restaurar rápidamente cuando ocurra un problema.
- Implementar soluciones de ataque cibernético de propósito centralizado y herramientas de detección y retroalimentación de punto final, para apoyar la detección de amenazas avanzadas, sirviendo a la investigación y el manejo oportuno de incidentes.
- Elaborar un plan de respuesta a incidentes y asegurar que este plan incluya escenarios de ataque a la cadena de suministro. Al mismo tiempo, es necesario definir claramente los pasos para ayudar a detectar y aislar rápidamente los incidentes, como desconectar al proveedor del sistema de la empresa inmediatamente cuando sea necesario.
