Sophos a publié aujourd’hui son rapport annuel State of Ransomware, un studio indépendant basé en consultation avec les responsables de TI et de cybersécurité de 17 pays (y compris l’Espagne) qui identifient l’impact du ransomware sur les entreprises et le degré de préparation des organisations pour les défenseurs.
L’information de cette année élaborée par Sophos révèle que l’identité est le vecteur d’accès initial prédominant : chaque attaque de ransomware en Espagne (82 %) commence avec des identités compromises. Ceci indique un changement de stratégie, car les pirates reconnaissent chaque fois plus leur identité comme un composant clé dans la distribution du ransomware. De plus, les vulnérabilités exploitées (17 %) ne sont pas la cause la plus répandue de la sortie des ransomwares en Espagne : le courrier électronique malveillant (29 %) et le phishing (24 %) occupent le premier endroit.
« En raison des cyberdélinquants qui utilisent des ransomwares expérimentaux avec l’intelligence artificielle, le potentiel d’accélération de vos capacités pour les actifs actifs les plus performants, les retenir comme plus efficaces et les faire monter à une échelle qui dépasse leur capacité antérieure », affirme Ross McKerchar, CIO de Sophos. « Cela exige rapidement une surveillance minutieuse 24h/24 et 7j/7 des voies d’accès les plus explorées, qui, selon nos données, sont les données valides volées et compromises. Sans embargo, la meilleure des modèles d’IA fournira aux atacantes une vente chaque jour à l’heure de « »
L’information révèle également que 56 % des entreprises espagnoles sont affectées par le ransomware qui subissent des attaques de données, ce qui augmente la tendance à la baisse (47 % en 2025). Autres conclusions destadas fils:
Plusieurs victimes de ransomware en Espagne (73 %) affirment que l’incident de ransomware a également eu une attaque d’identité la plus grave, ce qui confirme que le robot d’identité est le principal mécanisme de distribution du ransomware.
La plupart des attaques de ransomware en Espagne (56 %) enregistrent les données, dont 18 % pour que les données fussent autant cifrados que robados.
Lorsque les données sont cifran, les agents ont un tiers de probabilités de recevoir le paiement du remboursement des entreprises espagnoles. Les 33 % des organisations espagnoles qui ont des données ont été cifrados en payant la récupération pour récupérer leurs données (36 % en 2025 et 56 % l’année précédente), tandis que 70 % utilisent la sauvegarde de copies de sécurité (70 % en 2025).
Seuls 40 % des organisations espagnoles pourraient arrêter les attaques avant le crime ou l’extorsion (45 % en 2025).
L’authentification multifacteur (MFA) est mise en œuvre de quelque manière que ce soit dans 92 % des incidents où les informations d’identification compromises sont la cause principale des attaques de ransomware, ce qui est déjà clair que MFA n’est pas seulement bon pour détecter le ransomware et que les zones de couverture génèrent une vulnérabilité.
En Espagne, la demande de secours des médias s’est élevée à 1,8 million de dollars (911 600 dollars en 2025 et 4,24 millions de dollars rapportés dans les informations de 2024), seule cette année a été dépassée en Europe par le Royaume-Uni (2,5 millions de dollars).
Récupération de l’enfant
Même si les organisations s’occupent de divers projets en matière de prévention afin que les experts en compétences techniques aient fait des progrès significatifs pour améliorer leur capacité de récupération. Il est probable que l’augmentation de l’inversion de l’infrastructure de sécurité a contribué à ce que les organisations récupèrent plus rapidement après une attaque de ransomware ; le gouvernement des organisations espagnoles (50%) pourra récupérer sur la place d’une semaine, et les 18% au moins d’un jour. En 2025, les 49 % seront complètement récupérés en une semaine.
Les organisations espagnoles continuent également à être efficaces à l’heure des négociations avec les opérateurs de ransomware. Entre ceux qui optent pour le paiement, si la mitad (46%) négocie avec un résultat pour une importation inférieure à la demande initiale de sauvetage des attaquants, les 36% paient là où ils sont payés et un 18% acabaron pagando plus.
Au niveau mondial, les médias des demandes de sauvetage réalisées par les attaquants sont descendus à 65% au cours des dernières années, et la proportion d’organisations qui paient le sauvetage pour récupérer les données a atteint jusqu’à 48%, la deuxième étant la plus basse enregistrée après 2023 (46%).
Coûtes al alza
Bien que l’amélioration des stratégies ait augmenté la capacité des acteurs à obtenir des bénéfices économiques intermédiaires dans les demandes de sauvetage, les coûts moyens de récupération ont été augmentés, se situant aujourd’hui en Espagne à 2,3 millions de dollars par incident (1,15 millions en 2025 et 2025). 3,43 millions de dollars de l’année précédente). À l’échelle mondiale, les coûts de l’incident se situent à 1,7 millions de dollars (1,5 millions en 2025).
« Les organisations ont renforcé leur résilience face aux ransomwares au cours de la dernière année, et ces inversions sont ainsi à l’origine de leurs fruits à grande échelle », a poursuivi McKerchar. « Sans embargo, les ransomwares coûtent des millions aux organisations. Grâce à la capacité de l’intelligence artificielle, les pirates peuvent identifier les erreurs de configuration des identités et les points faibles des organisations de manière beaucoup plus économique et rapide. Cette même technologie est également présente. Offrir aux défenseurs la possibilité de détecter et de détecter ces violations plus rapidement, mais seulement si la prévention, la détection et la réponse fonctionnent conjointement comme partie d’une stratégie unifiée de cybersécurité ».
Sophos recommande les pratiques suivantes pour aider les organisations à créer des défenses intégrées et impulsionnelles par l’intelligence artificielle qui combinent technologie, personnes et processus :
Considérer l’identité comme une capacité de sécurité fondamentale : les organisations doivent donner la priorité à la détection et à la réponse aux menaces d’identité (ITDR), appliquer une authentification multifactorielle résistante au phishing à tous les points d’accès et vérifier périodiquement tant les identités humaines que les non-humains.
Inverser l’infrastructure de copies de sécurité et de récupération : les copies de sécurité doivent être effectuées lors d’essais périodiques, enregistrées sans connexion ou dans des formats immuables et intégrées dans un plan de réponse aux incidents documentés qui peuvent être amenés au sujet des situations de pression.
Les organisations doivent donner la priorité à la détection et à la réponse aux mesures d’identité (ITDR)
Maintenir des programmes de gestion de l’exposition : les organisations doivent gérer des calendriers rigoureux d’application de parches, en donnant la priorité aux actifs expérimentés sur Internet et en considérant comme les nouveaux outils d’assistance pour pouvoir accélérer l’identification et la correction des vulnérabilités.
Réduisez l’exposition aux déplacements des cortafuegos et aprovechar su telemetría para detectar ataques de forma temprana. Assurez-vous que les cortafuegos reçoivent des mises à jour rapides – qui peuvent être automatisées – et minimisez les services fournis par Internet, comme l’accès de l’administrateur et les portails de l’utilisateur. Connectez les pirates aux solutions XDR et MDR pour que la télémétrie des pirates aide à détecter les attaques de ransomware avant d’exécuter les charges utiles.
