El coste real de un ataque de ransomware, con y sin BCDR

Cuan­do las com­pa­ñías eva­lúan los daños de un ata­que de se­cues­tro de datos, co­me­ten el error de cen­trar­se prin­ci­pal­men­te en el pago del res­ca­te, el cual re­pre­sen­ta tan solo una frac­ción menor del gasto total. Los ma­yo­res des­em­bol­sos se acu­mu­lan des­pués del in­ci­den­te de­bi­do a la in­te­rrup­ción de la ac­ti­vi­dad, las la­bo­res de re­pa­ra­ción, el tra­ba­jo legal y las con­se­cuen­cias ope­ra­ti­vas.

El tiem­po de inac­ti­vi­dad es un fac­tor clave que in­cre­men­ta los gas­tos, ya que cada hora sin sis­te­mas ope­ra­ti­vos ge­ne­ra pér­di­das de pro­duc­ti­vi­dad, pro­ble­mas de aten­ción al clien­te y re­tra­sos en las tran­sac­cio­nes. Aun­que mu­chas en­ti­da­des es­ti­man que pue­den re­cu­pe­rar­se en menos de un día, la reali­dad de­mues­tra que un por­cen­ta­je menor logra cum­plir ese plazo. Ade­más, los ata­can­tes sue­len bus­car los sis­te­mas de res­pal­do, lo que obli­ga a las or­ga­ni­za­cio­nes a en­fren­tar cos­tos adi­cio­na­les en in­ves­ti­ga­cio­nes fo­ren­ses, re­cons­truc­ción de sis­te­mas y cum­pli­mien­to de nor­ma­ti­vas le­ga­les con pla­zos es­tric­tos para re­por­tar bre­chas.

Una es­tra­te­gia ade­cua­da de con­ti­nui­dad em­pre­sa­rial y re­cu­pe­ra­ción ante de­sas­tres no evita un ata­que, pero ayuda a dis­mi­nuir los tiem­pos de inac­ti­vi­dad y a con­tro­lar la com­ple­ji­dad de la re­cu­pe­ra­ción. Con­tar con res­pal­dos pro­te­gi­dos y res­pal­dos in­mu­ta­bles per­mi­te a las em­pre­sas res­ta­ble­cer sus ope­ra­cio­nes rá­pi­da­men­te en lugar de tener que pagar res­ca­tes o tar­dar se­ma­nas en re­cons­truir sus pla­ta­for­mas.