Un estudio reciente de la firma de análisis Omdia, encargado por Object First , revela que las tasas de recuperación de datos tras un ataque de ransomware en las empresas están disminuyendo a pesar de la creciente concienciación sobre las estrategias modernas de protección de datos. Según la investigación, el 83 % de las organizaciones encuestadas sufrieron un ataque de ransomware exitoso en los últimos 24 meses, frente al 66 % en 2024. Entre las afectadas, el 75 % sufrió múltiples interrupciones del servicio.
El informe destaca una disminución crítica en la recuperabilidad de datos tras un incidente. Solo el 39 % de las organizaciones afectadas lograron restaurar al menos el 75 % de sus datos comprometidos, frente al 57 % en 2024. Además, el 76 % de los encuestados informó que su evento de pérdida de datos más significativo superó los objetivos de punto de recuperación (RPO) establecidos. Los plazos de recuperación operativa también se han extendido, con solo el 39 % manteniendo un objetivo de tiempo de recuperación (RTO) de cinco días o menos, frente al 49 % en el período de la encuesta anterior, y el 64 % experimentando interrupciones que superaron sus umbrales generales de RTO.
El déficit en la implementación de la inmutabilidad
Los resultados revelan una discrepancia arquitectónica entre la percepción de seguridad y la protección real del almacenamiento. Omdia define la inmutabilidad absoluta como un estado en el que ninguna entidad, incluidas las cuentas administrativas internas con privilegios elevados o los adversarios con credenciales de administrador comprometidas, puede alterar ni eliminar los datos de copia de seguridad.
Si bien el 83 % de los líderes de TI empresariales consideran el almacenamiento de respaldo como el mecanismo de defensa final contra el ransomware y el 93 % identifica la inmutabilidad absoluta como un requisito arquitectónico esencial, solo el 16 % confirma que sus entornos de almacenamiento actuales cumplen con este estándar. Esta disparidad deja a los sistemas de almacenamiento secundario vulnerables al robo de credenciales, la escalada de privilegios y la manipulación directa de la capa de almacenamiento durante una intrusión.
Esta brecha en la implementación se ve agravada por el creciente escepticismo sobre las especificaciones de los proveedores de almacenamiento. Los datos indican que el 89 % de los encuestados exige una validación independiente por parte de terceros antes de aceptar las afirmaciones de los proveedores sobre la inmutabilidad del almacenamiento. Mientras tanto, el consenso entre los líderes empresariales sigue inclinándose hacia la resiliencia del almacenamiento, y el 73 % de los ejecutivos citan la infraestructura de respaldo inmutable validada como un requisito fundamental para la planificación general de la continuidad del negocio.
Perspectiva de la industria sobre la resiliencia del almacenamiento secundario
Según un análisis de Omdia, los ciberdelincuentes modernos que atacan el ransomware se dirigen activamente a la infraestructura de recuperación para exigir el pago de rescates. Los analistas señalan que, si bien la industria del almacenamiento promociona ampliamente las capacidades de inmutabilidad, las configuraciones empresariales a menudo carecen de un verdadero aislamiento administrativo, lo que deja las instantáneas y los repositorios de objetos vulnerables a la eliminación.
Los responsables de Object First destacaron que las arquitecturas de copia de seguridad estándar siguen siendo vulnerables cuando se ven comprometidas las credenciales administrativas. Para garantizar tiempos de recuperación predecibles, las arquitecturas de copia de seguridad empresariales requieren controles fuera de banda y niveles de almacenamiento reforzados de confianza cero que impidan cualquier modificación, independientemente de los niveles de acceso de administrador en el entorno de producción.
Amazon