El aumento del ransomware deja a las víctimas sopesando opciones de pago

Casi la mitad de las empresas afectadas por ataques de ransomware terminan pagando el rescate para recuperar el acceso a sus datos o sistemas, según una investigación de 2025 de la empresa de ciberseguridad Sophos. El estudio también encontró que la cantidad media exigida por los hackers está en aumento, lo que coloca a las víctimas en una posición cada vez más difícil.

Las empresas de todos los tamaños se ven afectadas, pero las pequeñas y medianas son particularmente vulnerables. La decisión de pagar o no conlleva importantes consecuencias financieras y operativas, ya que pagar no garantiza la recuperación de los datos y puede fomentar nuevos ataques.

En respuesta a la creciente amenaza, algunos gobiernos están avanzando hacia la prohibición de los pagos de rescates. El Reino Unido, por ejemplo, está impulsando una legislación que prohibiría a los organismos del sector público y a las organizaciones de infraestructura nacional crítica —incluyendo el Servicio Nacional de Salud, los ayuntamientos y las escuelas— realizar pagos a los hackers.

Los hackers de ransomware se han vuelto más sofisticados con el tiempo, seleccionando cuidadosamente a sus víctimas y exigiendo sumas más altas. El informe de Sophos destaca las tácticas cambiantes de los ciberdelincuentes, que ahora realizan un extenso reconocimiento antes de lanzar los ataques.

La propuesta de prohibición en el Reino Unido refleja un debate más amplio sobre si pagar rescates alimenta el ecosistema del ransomware. Si se promulga, podría obligar a las organizaciones afectadas a confiar en copias de seguridad y planes de respuesta a incidentes en lugar de ceder a las demandas. La medida también podría influir en otros países que estén considerando medidas similares para frenar el aumento del ransomware.