{"id":511952,"date":"2025-08-19T14:12:51","date_gmt":"2025-08-19T14:12:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=511952"},"modified":"2025-11-26T18:16:18","modified_gmt":"2025-11-26T18:16:18","slug":"datos-que-debes-saber-ransomware","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/datos-que-debes-saber-ransomware\/","title":{"rendered":"Estad\u00edsticas, tendencias y datos sobre ransomware que debes conocer"},"content":{"rendered":"<p><div class=\"in-context-cta\"><h2 style=\"text-align: left;\">Puntos clave: El ransomware en 2024-2025<\/h2>\n<p style=\"text-align: left;\"><strong>1. Aumentan los ataques y los costes del ransomware<\/strong><\/p>\n<p style=\"text-align: left;\">En 2024 se registraron m\u00e1s de <strong>317 millones de intentos de ransomware<\/strong>, con unos costes medios de recuperaci\u00f3n que alcanzaron los <strong>2,73 millones de d\u00f3lares<\/strong> y un tiempo de inactividad de <strong>hasta 24 d\u00edas<\/strong>.<\/p>\n<p style=\"text-align: left;\"><strong>2. La sanidad, las pymes y los MSP son los principales objetivos<\/strong><\/p>\n<p style=\"text-align: left;\">La sanidad represent\u00f3 el <strong>18,6% de los ataques de ransomware en Estados Unidos<\/strong>, y <strong>el 62% de las infracciones<\/strong> se originaron en cadenas de suministro de software o entornos MSP.<\/p>\n<p style=\"text-align: left;\"><strong>3. Las t\u00e1cticas actuales incluyen la doble extorsi\u00f3n y el RaaS<\/strong><\/p>\n<p style=\"text-align: left;\">Grupos como <strong>LockBit<\/strong>, <strong>BlackCat<\/strong> y <strong>Akira<\/strong> filtran los datos antes de cifrarlos, aprovechando la exposici\u00f3n p\u00fablica para presionar a las v\u00edctimas para que paguen.<\/p>\n<p style=\"text-align: left;\"><strong>4. Pagar el rescate rara vez funciona<\/strong><\/p>\n<p style=\"text-align: left;\">Solo <strong>el 24%<\/strong> de las empresas paga el rescate completo y <strong>el 94%<\/strong> denuncia intentos de poner en peligro las copias de seguridad, lo que pone de manifiesto la necesidad de contar con copias de seguridad seguras y probadas.<\/p>\n<p style=\"text-align: left;\"><strong>5. La mayor\u00eda de los ataques pueden prevenirse con un cuidado sencillo<\/strong><\/p>\n<p style=\"text-align: left;\">La protecci\u00f3n de RDP, la aplicaci\u00f3n de parches, el refuerzo de MFA y la automatizaci\u00f3n de la detecci\u00f3n reducen dr\u00e1sticamente el riesgo, incluso para los equipos de TI y las pymes.<\/p>\n<\/div><br \/>\nAunque los equipos de TI y los proveedores de servicios gestionados siguen redoblando sus esfuerzos en materia de seguridad, los ataques de ransomware no muestran signos de desaceleraci\u00f3n. Seg\u00fan\u00a0<a href=\"https:\/\/cybersecurityventures.com\/hackerpocalypse-cybercrime-report-2016\/\" target=\"_blank\" rel=\"noopener\">algunas estad\u00edsticas<\/a>, se espera que la ciberdelincuencia cueste al mundo 10,5 billones de d\u00f3lares anuales de aqu\u00ed a 2025. S\u00ed, has le\u00eddo bien.\u00a0<em>Diez billones y medio de d\u00f3lares<\/em>. Para ponerlo en perspectiva: si la ciberdelincuencia se midiera como pa\u00eds, ser\u00eda una de las mayores econom\u00edas del mundo, justo detr\u00e1s de China y Estados Unidos.<\/p>\n<p><em>S\u00ed: no estamos hablando de cualquier cosa.<\/em><\/p>\n<p>En este art\u00edculo, hablaremos de algunos datos sobre el ransomware que cambiaron para siempre el panorama actual de las ciberamenazas antes de sumergirnos en algunas\u00a0<strong>estad\u00edsticas sobre el ransomware<\/strong> de 2024-2025.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne ayuda a los MSP y a los equipos de TI a contrarrestar la interrupci\u00f3n y extorsi\u00f3n de datos.<\/p>\n<p style=\"text-align: center;\">M\u00e1s informaci\u00f3n sobre la\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/recuperacion-de-ransomware\/\">Recuperaci\u00f3n de Ransomware de NinjaOne<\/a><\/p>\n<\/div>\n<h2>\u00bfEs frecuente el ransomware?<\/h2>\n<p>Ninguna discusi\u00f3n sobre estad\u00edsticas de ransomware estar\u00eda completa sin responder primero a la pregunta: \u00ab<em>\u00bfcon qu\u00e9 frecuencia se producen los ataques de ransomware?<\/em>\u00bb<\/p>\n<p>La respuesta es sencilla, pero requiere m\u00e1s explicaciones. Las \u00faltimas estad\u00edsticas de ataques de ransomware sugieren que hay<a href=\"https:\/\/us.norton.com\/blog\/emerging-threats\/ransomware-statistics\" target=\"_blank\" rel=\"noopener\">\u00a04000 ataques de ransomware al d\u00eda<\/a>, o alrededor de un ataque cada 2 segundos.<\/p>\n<p>Pero tenemos que analizar el \u00abpor qu\u00e9\u00bb de estas estad\u00edsticas. Sin duda, son muchos ataques a tener en cuenta, pero \u00bfpor qu\u00e9 siguen existiendo estas estad\u00edsticas de ransomware? Probablemente todo el mundo ha o\u00eddo hablar del\u00a0<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-ransomware\/\">ransomware<\/a>, pero pocos conocen realmente la magnitud de su amenaza. He aqu\u00ed algunos datos sobre el ransomware a tener en cuenta.<\/p>\n<p>En 2023,\u00a0<a href=\"https:\/\/www.statista.com\/topics\/4136\/ransomware\/#topicOverview\" target=\"_blank\" rel=\"noopener\">aproximadamente 7 de cada 10 <\/a>ciberataques reportados en todo el mundo fueron ransomware, con m\u00e1s de 317 millones de intentos registrados. Estados Unidos sigue siendo uno de los objetivos favoritos de los ciberdelincuentes. Solo en el\u00a0<a href=\"https:\/\/www.statista.com\/statistics\/1461346\/ransomware-industries-affected-us\/#:~:text=In%20the%20third%20quarter%20of,public%20sector%2C%20with%2011.3%20percent.\" target=\"_blank\" rel=\"noopener\">tercer trimestre de 2024<\/a>, la sanidad fue la industria m\u00e1s afectada en EE. UU., con un 18,6% de los ataques anuales dirigidos al sector.<\/p>\n<p><em>Y eso es solo lo que se ha registrado y publicado en Internet.<\/em>\u00a0Los expertos en TI coinciden en que en 2025 habr\u00e1 m\u00e1s amenazas a la ciberseguridad para todo tipo de organizaciones en todos los sectores. As\u00ed que, aunque el concepto de \u00abransomware\u00bb no sea nuevo, sigue siendo una gran amenaza para las empresas de todo el mundo.<\/p>\n<p><!--more--><\/p>\n<h2>\u00bfC\u00f3mo ha evolucionado el ransomware?<\/h2>\n<p>En el eje de la evoluci\u00f3n del ransomware se encuentra un cambio importante que se aleja de las campa\u00f1as de gran volumen y baja rentabilidad (como el spam masivo y las campa\u00f1as de kits de explotaci\u00f3n) en favor de ataques de bajo volumen y alta rentabilidad dirigidos espec\u00edficamente a empresas y organizaciones que:<\/p>\n<p style=\"padding-left: 40px;\">a) disponen de los fondos y la cobertura de seguro necesarios para pagar grandes rescates; y<\/p>\n<p style=\"padding-left: 40px;\">b) son especialmente sensibles al <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-minimizar-el-tiempo-de-inactividad\/\">tiempo de inactividad<\/a> (y, por tanto, m\u00e1s propensas a pagar).<\/p>\n<p>Adem\u00e1s,\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-un-actor-de-amenazas\/\">los ciberdelincuentes<\/a>\u00a0se volvieron astutos. A medida que las organizaciones empezaron a aprovechar las nuevas tecnolog\u00edas, como la IA y\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/machine-learning-en-ciberseguridad\/\">el aprendizaje autom\u00e1tico<\/a>, ellos tambi\u00e9n lo hicieron. Los ciberdelincuentes empezaron a investigar sus objetivos, explotando vulnerabilidades no parcheadas y dirigi\u00e9ndose a esos miembros del equipo que eran m\u00e1s susceptibles de hacer clic en un correo electr\u00f3nico o enlace malicioso (tambi\u00e9n conocido como\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/spear-phishing\/\">spear phishing<\/a>).<\/p>\n<p>La empresa de seguridad CrowdStrike defini\u00f3 este enfoque <a href=\"https:\/\/www.crowdstrike.com\/blog\/big-game-hunting-with-ryuk-another-lucrative-targeted-ransomware\/\" target=\"_blank\" rel=\"noopener\">como \u00abcaza mayor\u00bb,<\/a> y es un modelo que sigue proliferando en muchas operaciones activas de ransomware. Tratamos este tema con m\u00e1s detalle en nuestro art\u00edculo sobre\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/estadisticas-de-ciberseguridad\/\">las estad\u00edsticas de ciberseguridad en EE.UU. y Reino Unido en 2024<\/a>.<\/p>\n<p>Examinemos las dos principales (<em>y recientes<\/em>) variantes de ransomware que han configurado nuestra perspectiva actual y el dise\u00f1o de las estrategias de\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/ciberseguridad\/\">ciberseguridad<\/a>\u00a0.<\/p>\n<h3>Akira<\/h3>\n<p><a href=\"https:\/\/www.sentinelone.com\/anthology\/akira\/\" target=\"_blank\" rel=\"noopener\">El ransomware Akira<\/a>\u00a0se lanz\u00f3 por primera vez en marzo de 2023. Empez\u00f3 a llamar la atenci\u00f3n por su singular \u00abest\u00e9tica retro\u00bb aplicada a sus ataques. Los ciberdelincuentes utilizaban t\u00e1cticas de extorsi\u00f3n m\u00faltiple y alojaban un sitio web basado en TOR en el que publicaban informaci\u00f3n personal identificable (<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-personally-identifiable-information\/\">IPI<\/a>) de las personas explotadas y sus organizaciones.<\/p>\n<p>A continuaci\u00f3n, se contactaba con las v\u00edctimas de estos ataques para pedir rescates, que a menudo alcanzaban cientos de millones de d\u00f3lares. A principios de 2024, los ciberdelincuentes de Akira ya hab\u00edan explotado m\u00e1s de 250 organizaciones y reclamado aproximadamente 42 millones de d\u00f3lares en ingresos por ransomware, contribuyendo a las estad\u00edsticas actuales de ransomware.<\/p>\n<p>El ransomware Akira es tan persistente que incluso la Agencia de Seguridad Cibern\u00e9tica y de la Infraestructura (CISA) public\u00f3\u00a0<a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa24-109a\" target=\"_blank\" rel=\"noopener\">directrices especiales<\/a>\u00a0para detectarlo, prevenirlo y remediarlo.<\/p>\n<h3>BlackCat<\/h3>\n<p>BlackCat, tambi\u00e9n conocido como Noberus o ALPHV, es un tipo especial de malware vinculado a\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/ransomware-darkside\/\">DarkSide<\/a>\u00a0y BlackMatter, dos grupos de ransomware ya desaparecidos. Apareci\u00f3 por primera vez en 2021, pero cobr\u00f3 notoriedad en 2024 por lo caro que lleg\u00f3 a ser. En particular, BlackCat logr\u00f3 comprometer a\u00a0<a href=\"https:\/\/securityintelligence.com\/news\/change-healthcare-cyberattack-billing-crisis\/\" target=\"_blank\" rel=\"noopener\">Change Healthcare<\/a>\u00a0y recibi\u00f3 un cuantioso rescate, algo que ya analizamos en detalle en nuestras\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/relatos-de-horror-sobre-ti-por-que-el-software-sin-parches-dana-las-empresas\/\">historias de terror de TI<\/a>.<\/p>\n<p>BlackCat es ahora una de las formas m\u00e1s activas de ransomware, y los expertos intentan atrapar sus nuevas variantes antes de que puedan comprometer a otras industrias.<\/p>\n<p>Lo dif\u00edcil de detectar BlackCat es que funciona de muchas maneras. Los ciberdelincuentes que utilizan BlackCat pueden acceder a tus entornos a trav\u00e9s de credenciales comprometidas,\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/error-humano-riesgos-ciberseguridad\/\">errores humanos<\/a> y otros tipos de\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/vulnerabilidad-de-seguridad\/\">vulnerabilidades de seguridad<\/a>. Esto tambi\u00e9n ha contribuido a que las estad\u00edsticas recientes de ransomware hayan aumentado exponencialmente en solo unos a\u00f1os.<\/p>\n<h2>Estad\u00edsticas sobre ransomware de 2023 a 2025<\/h2>\n<h3>Estad\u00edsticas de ataques de ransomware 1: el pago medio por ransomware<\/h3>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-full wp-image-411281\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-1-ES-update.png\" alt=\"Gr\u00e1fico que muestra el aumento del porcentaje de dinero recibido por los ciberdelincuentes con ransomware\" width=\"808\" height=\"612\" \/><\/p>\n<p>En el \u00faltimo\u00a0<a href=\"https:\/\/www.statista.com\/statistics\/1410498\/ransomware-revenue-annual\/\" target=\"_blank\" rel=\"noopener\">informe de Statistica<\/a>, se descubri\u00f3 que la cantidad total de dinero recibida por los ciberdelincuentes del ransomware en 2023 ascendi\u00f3 a 1100 millones de d\u00f3lares, un\u00a0<strong>aumento de 140%<\/strong>\u00a0respecto al a\u00f1o anterior.<\/p>\n<p>Pero, recuerda lo que mencionamos en nuestra introducci\u00f3n. Para el a\u00f1o que viene, se espera que esa cantidad alcance los 10,5 BILLONES de d\u00f3lares en 2025.\u00a0<em>Eso supone un aumento del 954000 %<\/em>. Estas estad\u00edsticas de ransomware representan un nuevo pico en la actividad mundial de ransomware, que puede explicarse en parte por la pandemia. A medida que m\u00e1s personas se quedaban en casa y se conectaban a Internet, los actores de amenazas explotaban las vulnerabilidades, creando un aumento masivo de las estad\u00edsticas de ransomware por a\u00f1o.<\/p>\n<p>Las exigencias de los ciberdelincuentes tambi\u00e9n han sesgado las estad\u00edsticas del ransomware: el rescate medio es de un mill\u00f3n de d\u00f3lares o m\u00e1s (<a href=\"https:\/\/www.sophos.com\/en-us\/press\/press-releases\/2024\/04\/ransomware-payments-increase-500-last-year-finds-sophos-state\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>), pero el coste medio de recuperaci\u00f3n es de 2,73 millones de d\u00f3lares. Eso se traduce en unos 3 millones de d\u00f3lares como m\u00ednimo para recuperar tus datos y volver a ser operativo.<\/p>\n<p>La cantidad de dinero que se devuelve a estos delincuentes para financiar futuros ataques es muy preocupante. El tama\u00f1o y la cantidad de los rescates que se pagan han llevado a que el mercado mundial de los ciberseguros est\u00e9 <a href=\"https:\/\/www.security.org\/insurance\/cyber\/statistics\/\" target=\"_blank\" rel=\"noopener\">valorado en 13000 millones de d\u00f3lares en 2023<\/a>, casi el doble de su tama\u00f1o estimado all\u00e1 por 2020.<\/p>\n<p>\u00bfPor qu\u00e9 tienen tanto \u00e9xito los atacantes a la hora de convencer a las organizaciones para que paguen? La principal respuesta es el tiempo de inactividad.<\/p>\n<h3>Estad\u00edsticas de ataques de ransomware 2: Tiempo medio de inactividad<\/h3>\n<p><img decoding=\"async\" class=\"aligncenter size-full wp-image-411290\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-2-ES-update.png\" alt=\"Gr\u00e1fico para mostrar la duraci\u00f3n del tiempo de inactividad tras un ataque de ransomware\" width=\"808\" height=\"612\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>M\u00e1s all\u00e1 del asombroso aumento de los importes de los rescates, otra cifra extremadamente significativa relativa a los ataques actuales de ransomware es\u00a0<strong>24<\/strong>: ese es el n\u00famero medio de d\u00edas que las empresas estadounidenses experimentan un tiempo de inactividad relacionado con la infecci\u00f3n (seg\u00fan\u00a0<a href=\"https:\/\/www.statista.com\/statistics\/1275029\/length-of-downtime-after-ransomware-attack-us\/\" target=\"_blank\" rel=\"noopener\">Statistica<\/a>), aunque algunos informes sugieren que esta cifra es en realidad\u00a0<a href=\"https:\/\/jumpcloud.com\/blog\/2024-ransomware-attack-statistics-trends-to-know#:~:text=Organizations%20with%20legacy%20IT%20infrastructure,is%20now%20%2414%2C000%20per%20minute.\" target=\"_blank\" rel=\"noopener\">21 d\u00edas<\/a>)<\/p>\n<p>No es de extra\u00f1ar, por tanto, que los costes asociados al tiempo de inactividad relacionado con el ransomware tambi\u00e9n est\u00e9n aumentando.<\/p>\n<p><img decoding=\"async\" class=\"size-full wp-image-410316 aligncenter\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-3-ES-update.png\" alt=\"Coste medio de un ataque de ransomware\" width=\"808\" height=\"612\" \/><\/p>\n<p>Como se mencion\u00f3 anteriormente, las estad\u00edsticas recientes de ransomware muestran que el coste medio mundial de recuperaci\u00f3n de un ataque de ransomware en 2024 alcanz\u00f3 los 2,73 millones de d\u00f3lares. Esta cifra incluye el tiempo de inactividad, la p\u00e9rdida de ingresos y cualquier esfuerzo de recuperaci\u00f3n. Esto supone un aumento del 500% con respecto a 2023 (<a href=\"https:\/\/www.sophos.com\/en-us\/press\/press-releases\/2024\/04\/ransomware-payments-increase-500-last-year-finds-sophos-state\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>).<\/p>\n<p>Estas cifras dan que pensar. \u00bfCu\u00e1ntas empresas (especialmente pymes) pueden permitirse perder millones de d\u00f3lares y sufrir semanas (si no meses) de inactividad e interrupciones?<\/p>\n<p>Tambi\u00e9n est\u00e1n incitando a las organizaciones (y a sus proveedores de seguros) a considerar todas las opciones, especialmente cuando no se dispone de copias de seguridad operativas. Sin embargo, incluso cuando se dispone de copias de seguridad que funcionan, ha habido casos en los que las organizaciones han determinado que pagar el rescate y arriesgarse con las claves de descifrado es potencialmente menos costoso que el tiempo y el esfuerzo que les llevar\u00eda restaurar sus sistemas por su cuenta.<\/p>\n<h3>Otras estad\u00edsticas de ataques de ransomware<\/h3>\n<ul>\n<li>En 2024 se registraron m\u00e1s de 317 millones de intentos de ransomware (<a href=\"https:\/\/www.statista.com\/topics\/4136\/ransomware\/#topicOverview\" target=\"_blank\" rel=\"noopener\">Statistica<\/a>).<\/li>\n<li>El 32% de los ataques comenzaron con una vulnerabilidad sin parchear (<a href=\"https:\/\/www.sophos.com\/en-us\/content\/state-of-ransomware\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>).<\/li>\n<li>El 70% de los ataques se saldaron con el cifrado de datos (<a href=\"https:\/\/www.sophos.com\/en-us\/content\/state-of-ransomware\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>).<\/li>\n<li>El 24% de las empresas que pagan lo hacen por encima de la cantidad solicitada originalmente, y el 44% afirma haber pagado menos del rescate exigido (<a href=\"https:\/\/www.sophos.com\/en-us\/press\/press-releases\/2024\/04\/ransomware-payments-increase-500-last-year-finds-sophos-state\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>).<\/li>\n<li>El 94% de las organizaciones afectadas por ransomware en 2023 dijeron que los ciberdelincuentes intentaron comprometer sus copias de seguridad (<a href=\"https:\/\/www.sophos.com\/en-us\/press\/press-releases\/2024\/04\/ransomware-payments-increase-500-last-year-finds-sophos-state\" target=\"_blank\" rel=\"noopener\">Sophos<\/a>).<\/li>\n<li>Los ataques de ransomware a empresas manufactureras han costado alrededor de 17 000 millones de d\u00f3lares en tiempo de inactividad desde 2018 (<a href=\"https:\/\/www.infosecurity-magazine.com\/news\/ransomware-manufacturing-dollar17b\/\" target=\"_blank\" rel=\"noopener\">Infosecurity Magazine<\/a>).<\/li>\n<li>El ransomware cuesta a las escuelas alrededor de 550000 d\u00f3lares al d\u00eda en tiempo de inactividad (<a href=\"https:\/\/campustechnology.com\/Articles\/2024\/09\/13\/Ransomware-Costs-Schools-Nearly-550000-per-Day-of-Downtime.aspx?admgarea=topic.security\" target=\"_blank\" rel=\"noopener\">Campus Technology<\/a>).<\/li>\n<li>Las v\u00edctimas de robos de datos nombradas en la dark web aumentaron un 76% (<a href=\"https:\/\/go.crowdstrike.com\/global-threat-report-2024.html?utm_campaign=cao&amp;utm_content=crwd-cao-apj-sea-en-psp-x-wht-gtr-tct-x_x_x_x-x&amp;utm_medium=sem&amp;utm_source=goog&amp;utm_term=global%20threat%20report&amp;cq_cmp=10902423317&amp;cq_plac=&amp;gad_source=1&amp;gclid=Cj0KCQiAu8W6BhC-ARIsACEQoDAWNcesoSD1cS-xBv76gGD-QqfMpNzJQ0KVrxVJCaQAUtqQ--mgu4QaAmJjEALw_wcB\" target=\"_blank\" rel=\"noopener\">CrowdStrike<\/a>).<\/li>\n<li>El 75% de los ataques no conten\u00edan malware (<a href=\"https:\/\/go.crowdstrike.com\/global-threat-report-2024.html?utm_campaign=cao&amp;utm_content=crwd-cao-apj-sea-en-psp-x-wht-gtr-tct-x_x_x_x-x&amp;utm_medium=sem&amp;utm_source=goog&amp;utm_term=global%20threat%20report&amp;cq_cmp=10902423317&amp;cq_plac=&amp;gad_source=1&amp;gclid=Cj0KCQiAu8W6BhC-ARIsACEQoDAWNcesoSD1cS-xBv76gGD-QqfMpNzJQ0KVrxVJCaQAUtqQ--mgu4QaAmJjEALw_wcB\" target=\"_blank\" rel=\"noopener\">CrowdStrike<\/a>).<\/li>\n<li>El 56% de las organizaciones afirman que tienen m\u00e1s probabilidades de ser objetivo de ataques de ransomware en 2024 (<a href=\"http:\/\/ransomware.org\" target=\"_blank\" rel=\"noopener\">Ransomware.org<\/a>).<\/li>\n<li>El 15% de las organizaciones afirman no estar preparadas para los ataques multivectoriales (<a href=\"http:\/\/ransomware.org\" target=\"_blank\" rel=\"noopener\">Ransomware.org<\/a>).<\/li>\n<\/ul>\n<p>Desgraciadamente, esta lista de estad\u00edsticas sobre ransomware puede seguir y seguir, pero una tendencia est\u00e1 clara: el ransomware sigue siendo una amenaza hoy como lo era antes, y la amenaza est\u00e1 aumentando en muchos frentes. Dado que el n\u00famero de ataques de ransomware y su coste para las empresas van en aumento, los equipos inform\u00e1ticos deben dar prioridad a la seguridad para protegerse de esta amenaza cada vez mayor.<\/p>\n<h2>Estad\u00edsticas del ransomware: \u00bfqu\u00e9 sectores son objetivo del ransomware?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-411298\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-4-ES-update.png\" alt=\"Gr\u00e1fico que muestra el porcentaje de ataques de ransomware por industria\" width=\"808\" height=\"612\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>En 2024, la sanidad fue el sector m\u00e1s impactado por los ataques de ransomware en Estados Unidos, con un 18,6% de los ataques anuales (Statistica). Le siguieron los servicios al consumidor, con un 14,4%,\u00a0y el sector p\u00fablico, con un 11,3%.<\/p>\n<p>El gobierno ha tomado la iniciativa de ayudar a estas industrias a crear m\u00e1s medidas de ciberseguridad. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), en particular, sigue publicando directrices para <a href=\"https:\/\/www.cisa.gov\/stopransomware\/healthcare-and-public-health-sector\" target=\"_blank\" rel=\"noopener\">el sector sanitario y de salud p\u00fablica<\/a> y actualmente trabaja en estrecha colaboraci\u00f3n con el FBI para abordar el ransomware\u00a0<a href=\"https:\/\/www.cisa.gov\/stopransomware\/fbi-flash-increase-pysa-ransomware-targeting-education-institutions\" target=\"_blank\" rel=\"noopener\">dirigido a instituciones educativas<\/a>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-410348 aligncenter\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-5-ES-update.png\" alt=\"Las pymes han sufrido un ataque de ransomware\" width=\"808\" height=\"612\" \/><\/p>\n<p>Para las pymes, no se trata de \u00absi\u00bb ocurrir\u00e1, sino de \u00abcu\u00e1ndo\u00bb, ya que el 76% de ellas afirma haber sufrido ya un ataque<span style=\"font-weight: 400;\"> solo en el \u00faltimo a\u00f1o (<\/span><a href=\"https:\/\/www.opentext.com\/about\/press-releases\/opentext-cybersecurity-2024-ransomware-survey-supply-chain-attacks-surge-ransom-payments-persist\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">OpenText<\/span><\/a><span style=\"font-weight: 400;\">).\u00a0<\/span><\/p>\n<p>Descubre c\u00f3mo nuestro cliente, H.E.R.O.S., pudo <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/heros-proteccion-ransomware\/\">recuperarse r\u00e1pidamente de un ataque de ransomware<\/a> con un tiempo de inactividad m\u00ednimo y sin da\u00f1os duraderos.<\/p>\n<p><strong><em>\u00abNinjaOne ha salvado nuestro negocio\u00bb, afirma Raffi Kajberouni, Presidente y Director General. \u00abNunca pens\u00e9 que ser\u00edamos v\u00edctimas del ransomware. Con el apoyo del jefe de equipo, pudimos restaurar toda nuestra red inform\u00e1tica en cuatro d\u00edas.\u00bb<\/em><\/strong><\/p>\n<p>Lee m\u00e1s\u00a0<a href=\"https:\/\/www.ninjaone.com\/customer-stories\">historias de clientes de NinjaOne<\/a>.<\/p>\n<h3>Estad\u00edsticas sobre ransomware y MSP<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-410356 aligncenter\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-6-ES-update.png\" alt=\"Estad\u00edsticas sobre ransomware y MSP\" width=\"808\" height=\"612\" \/><\/p>\n<p>Una tendencia especialmente preocupante para los que trabajamos en el sector de los <a href=\"https:\/\/www.ninjaone.com\/what-is-an-msp\/\">MSP<\/a> es el aumento de los ataques dirigidos espec\u00edficamente a estos proveedores. <a href=\"https:\/\/www.opentext.com\/about\/press-releases\/opentext-cybersecurity-2024-ransomware-survey-supply-chain-attacks-surge-ransom-payments-persist\" target=\"_blank\" rel=\"noopener\">Seg\u00fan OpenText<\/a>, el 62% de los ataques de ransomware en 2024 se originaron en un socio de la cadena de suministro de software.<\/p>\n<p>Adem\u00e1s, el 74% de las organizaciones que experimentaron un ataque de ransomware en 2023 tienen un proceso formal para evaluar las pr\u00e1cticas de ciberseguridad de sus proveedores de software. Esto deja a un sorprendente 26% que actualmente gestiona su ciberseguridad con una actitud de \u00abs\u00e1lvese quien pueda\u00bb. (<em>Consejo especial: Los expertos en ciberseguridad no lo recomiendan.<\/em>)<\/p>\n<p>Cubrimos el tema en detalle en nuestro webinar con Huntress Labs, <a href=\"https:\/\/go.ninjaone.com\/webinar-on-demand-ransomware\/\" target=\"_blank\" rel=\"noopener\">\u00abC\u00f3mo pueden sobrevivir los MSP a un ataque coordinado de ransomware\u00bb<\/a> y publicamos un eBook gratuito, \u00ab<a href=\"https:\/\/www.ninjaone.com\/ransomware-the-perils-of-waiting-to-backup\/\">Ransomware: los peligros de aplazar las copias de seguridad<\/a>\u00bb.<\/p>\n<p>El atractivo de comprometer a los MSP es obvio: al hacerlo, los atacantes pueden acceder a sus potentes herramientas de gesti\u00f3n remota y, por extensi\u00f3n, a todos sus clientes. Sin embargo, la comunidad MSP est\u00e1 contraatacando. Los MSP y los proveedores de todo el sector est\u00e1n intensificando su actividad de forma proactiva, exigiendo una mayor seguridad a sus hom\u00f3logos y uni\u00e9ndose para compartir informaci\u00f3n vital sobre amenazas.<\/p>\n<p>\u00bfQu\u00e9 puedes hacer t\u00fa, como proveedor o cliente de un MSP, para protegerte?<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Minimiza las vulnerabilidades reduciendo el \u00e1rea de exposici\u00f3n con la soluci\u00f3n de gesti\u00f3n de endpoints de NinjaOne.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/es\/prueba-gratuita-formulario\/\">Pru\u00e9balo gratis hoy mismo<\/a>.<\/p>\n<\/div>\n<h2>\u00bfC\u00f3mo pueden prevenir los equipos inform\u00e1ticos y los MSP los ataques de ransomware?<\/h2>\n<p>La buena noticia es que, a pesar de estas estad\u00edsticas y de la creciente madurez y sofisticaci\u00f3n de las operaciones de ransomware, la gran mayor\u00eda de los ataques se pueden prevenir haciendo cinco cosas:<\/p>\n<ol>\n<li><strong>RDP seguro:<\/strong> \u00a1no lo expongas a Internet! Bloqu\u00e9alo (<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/checklist-ciberseguridad-ransomware\/#remote-desktop\">mira c\u00f3mo hacerlo aqu\u00ed<\/a>).<\/li>\n<li><strong>Desactiva las macros de Office (cuando sea posible):<\/strong> lo mismo ocurre con OLE y DDE (<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/checklist-ciberseguridad-ransomware\/#microsoft-office\">as\u00ed se hace<\/a>)<\/li>\n<li><strong>Habilita <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-la-mfa\/\">MFA<\/a> en todo:<\/strong> esto ayuda a prevenir la usurpaci\u00f3n de cuentas y el robo de herramientas.<\/li>\n<li><strong>Invierte en filtrado de correo electr\u00f3nico y <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-dns\/\">DNS<\/a>:<\/strong> el objetivo es proteger a los usuarios finales eliminando el m\u00e1ximo de elementos nocivos antes de que lleguen a ellos.<\/li>\n<li><strong>Invierte en <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/vision-general\/\">gesti\u00f3n de parches<\/a>: <\/strong>automatiza las cosas en la medida de lo posible con <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\">una soluci\u00f3n que puedas aplicar actualizaciones tanto de Windows como de terceros<\/a>.<\/li>\n<\/ol>\n<p>Por supuesto, utiliza una soluci\u00f3n de copia de seguridad correctamente configurada\u00a0<strong>y prueba realmente la recuperaci\u00f3n a partir de copias de seguridad a escala. <\/strong> Contar con varios puntos de restauraci\u00f3n y replicaci\u00f3n externa es clave. Recuerda <a href=\"https:\/\/www.novabackup.com\/blog\/good-backup-bad-backup\" target=\"_blank\" rel=\"noopener\">la copia de seguridad de Schr\u00f6dinger<\/a>: \u00abEl estado de una copia de seguridad se desconoce hasta que se intenta restaurar\u00bb.<\/p>\n<p>Esto es solo la punta del iceberg en lo que a actividades defensivas se refiere, pero dado que la gran mayor\u00eda del ransomware se distribuye a trav\u00e9s de la vulneraci\u00f3n de RDP y correos electr\u00f3nicos (normalmente con documentos maliciosos de Office adjuntos), realizar tan solo estas cinco cosas reducir\u00e1 dr\u00e1sticamente el riesgo.<\/p>\n<p>Para aprovechar estos elementos esenciales, tambi\u00e9n es importante vigilar de forma proactiva los indicios de actividad del ransomware. Nuestro v\u00eddeo sobre <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-detect-ransomware-monitoring-and-alerting\/\">c\u00f3mo detectar ransomware: supervisi\u00f3n y alertas<\/a>\u00a0explora formas pr\u00e1cticas en que los equipos de TI y los MSP pueden detectar las amenazas con antelaci\u00f3n y responder con mayor rapidez.<\/p>\n<h2>\u00bfC\u00f3mo aborda NinjaOne estas estad\u00edsticas de ransomware?<\/h2>\n<p>Es de gran ayuda contar con una soluci\u00f3n de gesti\u00f3n de TI y RMM, como <a href=\"https:\/\/www.ninjaone.com\/es\/\">NinjaOne,<\/a> que te permita sentar las bases de una postura de seguridad de TI s\u00f3lida. Con una gesti\u00f3n de parches automatizada, copias de seguridad seguras y visibilidad completa de tu infraestructura de TI, <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/\">NinjaOne RMM<\/a> te ayuda a prevenir ataques de ransomware desde el principio.<\/p>\n<p>Solicita un\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/precios\/\">presupuesto gratuito<\/a>, programa\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/patching-free-trial\/\">una prueba gratuita<\/a> de 14 d\u00edas o\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/demostracion-a-pedido-de-la-aplicacion-de-parches\/\">mira una demostraci\u00f3n<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aunque los equipos de TI y los proveedores de servicios gestionados siguen redoblando sus esfuerzos en materia de seguridad, los ataques de ransomware no muestran signos de desaceleraci\u00f3n. Seg\u00fan\u00a0algunas estad\u00edsticas, se espera que la ciberdelincuencia cueste al mundo 10,5 billones de d\u00f3lares anuales de aqu\u00ed a 2025. S\u00ed, has le\u00eddo bien.\u00a0Diez billones y medio de [&hellip;]<\/p>\n","protected":false},"author":28,"featured_media":127261,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-511952","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":"David Herrera Rivero","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/511952","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=511952"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/511952\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/127261"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=511952"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=511952"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=511952"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}