Sophos publicó su séptimo informe anual The State of Ransomware, una encuesta agnóstica a proveedores realizada a líderes de TI y ciberseguridad en 17 países, que identifica el impacto del secuestro de datos en las empresas y qué tan preparadas están las organizaciones para defenderse de estos ataques.
Según el reporte, en Chile el 64% de los ataques de ransomware tiene su origen en identidades comprometidas, destacando emails maliciosos (31%), credenciales comprometidas (21%), ataques por fuerza bruta (10%) y phishing (2%). Como ya documentamos en ZonaCISO, el 18% de las organizaciones en Chile no detecta sus propias brechas de identidad.
No obstante, la victimización de ransomware en empresas disminuyó en comparación con 2025, ya que de las compañías encuestadas este año, un 32% declaró haber sufrido el secuestro de sus datos, versus el 81% hace un año. Aunque la tendencia es positiva, como ya documentamos en ZonaCISO, los ataques de ransomware en América Latina crecieron 99,5% en tres años.
De acuerdo con el reporte de Sophos, el pago promedio de rescate alcanzó los US$ 124.545, mientras que hace un año la media alcanzaba los US$ 1.906.287. Esta baja significativa se explica porque la cantidad de empresas encuestadas que este año declaró haber recibido una extorsión y pagó la cifra, fue inferior a 30 organizaciones.
En tanto, el sector salud fue la industria más afectada en Chile, con un 33% de los ataques de ransomware reportados en la encuesta.
Otro dato en Chile es que casi la mitad de los ataques de ransomware en Chile (48%) lograron cifrar datos, incluido un 21% en el que los datos fueron tanto cifrados como robados.
Sophos recomienda las siguientes mejores prácticas para ayudar a las organizaciones a construir defensas integradas e impulsadas por IA, que reúnan tecnología, personas y procesos:
Tratar la identidad como una capa fundamental de seguridad: Las organizaciones deben priorizar ITDR, aplicar autenticación multifactor resistente al phishing en todos los puntos de acceso y auditar regularmente tanto identidades humanas como no humanas.
Invertir en infraestructura de respaldo y recuperación: Los respaldos deben probarse regularmente, almacenarse offline o en formatos inmutables, e integrarse en un plan documentado de respuesta a incidentes que pueda ejecutarse bajo presión.
Mantener programas de gestión de exposición: Las organizaciones deben conservar calendarios rigurosos de aplicación de parches, priorizar activos expuestos a internet y considerar cómo las herramientas emergentes asistidas por IA pueden acelerar la identificación y remediación de vulnerabilidades.
Reducir la exposición a través del firewall y aprovechar la telemetría del firewall para detectar ataques de forma temprana: Asegurarse de que su firewall reciba actualizaciones rápidas —idealmente automatizadas— y minimizar los servicios expuestos a internet, como accesos administrativos y portales de usuarios. Conectar los firewalls con soluciones XDR y MDR para permitir que la telemetría del firewall ayude a detectar ataques de ransomware antes de que se desplieguen las cargas maliciosas.
Esta encuesta fue realizada por Vanson Bourne en nombre de Sophos durante el primer trimestre de 2026. Se entrevistó a 2.158 tomadores de decisión de TI y ciberseguridad de organizaciones que habían sido afectadas por ransomware en los 12 meses anteriores, en 17 países: Estados Unidos, Brasil, Chile, Colombia, México, Reino Unido, Francia, Alemania, Italia, España, Suiza, Australia, India, Japón, Singapur, Sudáfrica y Emiratos Árabes Unidos. Los encuestados provenían de organizaciones con entre 100 y 5.000 empleados en 15 sectores industriales.
Descarga el informe completo State of Ransomware 2026 en www.Sophos.com.