Las organizaciones nunca habían estado tan preparadas frente al ransomware, según el Informe Ransomware 2027 de Hornetsecurity by Proofpoint. Sin embargo, casi la mitad (45 %) de los responsables de TI encuestados no confía en las estrategias de protección de su propia organización. Publicado en pleno período de alta actividad delictiva cibernética en Francia, este documento, el sexto de la serie anual de la empresa, se basa en una encuesta realizada a 400 expertos en TI y ciberseguridad.
- Las empresas están mejor protegidas contra el ransomware, pero el 45 % de los responsables de TI desconfía de sus defensas.
- Los ataques de ransomware bajan al 18 %, frente al 24 % del informe anterior.
- El phishing sigue siendo la principal puerta de entrada, citado por el 52 % de los encuestados.
- La IA generativa aumenta los riesgos, pero solo el 9 % cree que sus colaboradores detectarían un phishing generado por IA.
El informe señala una disminución en el número de incidentes. La proporción de organizaciones que declaran haber sufrido un ataque de ransomware, un software malicioso que bloquea el acceso a los datos con el fin de obtener un rescate, ha descendido a aproximadamente el 18 %, frente al 24 % de la edición anterior. Este nivel recupera un valor cercano al 18,6 % registrado anteriormente.
Las medidas básicas se generalizan. Según el estudio, el 84 % de las organizaciones cuenta con un plan de recuperación de actividad, frente al 82 % del informe anterior, y el 91 % protege sus copias de seguridad contra el ransomware. Solo alrededor del 3 % de los encuestados cuya organización sufrió un ataque declaran que se pagó un rescate para recuperar sus datos, una proporción que el informe relaciona con la importancia de contar con opciones de recuperación fiables.
El phishing sigue siendo la principal puerta de entrada
El phishing, o suplantación de identidad, sigue siendo el vector de ataque más citado. Entre los encuestados cuya organización fue atacada, el 52 % cita el correo electrónico o el phishing como punto de entrada, frente al 46 % del informe anterior. Los terminales comprometidos ocupan el segundo lugar con un 27 %, una cifra casi estable, mientras que el 7 % menciona la explotación de vulnerabilidades.
Ante esta predominancia, las empresas refuerzan la formación de sus equipos. Así, el 84 % de los encuestados indica que su empresa ofrece formaciones de concienciación en seguridad, es decir, 10 puntos más que el 74 % del informe anterior, una de las progresiones más marcadas de la encuesta.
La IA generativa, un nuevo desafío
El informe también se interesa por la IA generativa, capaz de producir textos, imágenes o voces. Según la encuesta, el 84 % de los encuestados considera que ha aumentado las preocupaciones de su organización respecto a los ciberataques y el ransomware. Al mismo tiempo, solo el 9 % cree que sus colaboradores serían capaces de reconocer de manera fiable un intento de phishing o suplantación de identidad generado por IA. El informe subraya la importante brecha entre esta conciencia del riesgo y la confianza depositada en la capacidad de detección de los equipos.
Daniel Hofmann, CEO de Hornetsecurity by Proofpoint, considera que «las empresas han reforzado sensiblemente sus defensas contra el ransomware», a la vez que juzga que esto «representa un primer paso importante». Advierte sobre la rapidez con la que los atacantes adaptan sus métodos: «Utilizan la IA para hacer más convincentes sus intentos de engaño, combinan el correo electrónico con otras herramientas de comunicación en ataques multicanal, o emplean nuevas técnicas de ofuscación para sortear los mecanismos de seguridad». Para él, «alcanzar un cierto nivel de seguridad una sola vez no es suficiente».
El informe concluye, según sus autores, que la seguridad del correo electrónico, la concienciación de los colaboradores, la protección de las identidades y los terminales, así como la copia de seguridad y la recuperación deben funcionar conjuntamente. Estas medidas pueden ayudar a las organizaciones a prevenir y detectar los ataques, a reaccionar rápidamente en caso de incidente y a restaurar sus operaciones de manera fiable. El estudio se realizó en julio y agosto de 2026.
