Ransomware pressure now reaches employees’ homes and families
2026-10-19
Según el Semperis 2026 Ransomware Risk Report, basado en una encuesta a 1,200 profesionales de TI y seguridad de organizaciones que habían sufrido al menos un ataque exitoso de ransomware, el 37% informó que los atacantes amenazaron a familiares o amigos de empleados. Además, un cuarto de los encuestados indicó que empleados o sus familiares necesitaron atención médica o psicológica a causa de esas amenazas, y el 23% reportó incidentes de swatting, donde se hicieron llamadas falsas de emergencia para enviar policía a domicilios personales.
El mismo reporte muestra que el 69% de las organizaciones sufrió múltiples ataques exitosos de ransomware en el año previo y que el 59% pagó el rescate, aunque el pago no garantiza la recuperación de datos ni el acceso a los sistemas. Asimismo, el 87% de los casos involucró el compromiso o explotación de sistemas de identidad como Active Directory, Entra ID u Okta, y solo la mitad de las organizaciones contaba con copias de respaldo confiables de esos sistemas para restaurar acceso sin llevar configuraciones comprometidas.
Para reducir el riesgo, el informe recomienda documentar los roles de respuesta en toda la organización e incluir procedimientos específicos para amenazas contra personas fuera del lugar de trabajo, establecer relaciones con las fuerzas del orden antes de un incidente y mantener copias de respaldo verificadas de los sistemas de identidad, probando su restauración de forma regular.
Qué significa para una pyme colombiana y cucuteña: Revise que su organización cuente con un plan de respuesta que incluya procedimientos específicos para amenazas contra familiares de empleados y mantenga contacto previo con autoridades locales; además, asegure copias de respaldo confiables de sus sistemas de identidad (Active Directory, Entra ID o Okta) y pruebe su restauración antes de un incidente.
csoonline.com · cybersecuritynews.com · shattered.io · techtarget.com