| Contacto para los medios: | Contacto de Relaciones con los Inversores: |
|---|---|
| Michael Piontek, Commvault , +49 (0) 1523 4602725, mpiontek@commvault.com |
Michael J. Melnyk, CFA Commvault 646-522-6160 mmelnyk@commvault.com |
READING, REINO UNIDO – 30 DE JULIO DE 2025 – Commvault (NASDAQ: CVLT), proveedor líder de soluciones de ciberresiliencia y protección de datos para la nube híbrida, ha publicado hoy un nuevo estudio que revela una marcada división entre la teoría y la práctica en torno a la propuesta de prohibir los pagos de rescate por ransomware. Si bien el 96 % de los directivos británicos encuestados de empresas con una facturación superior a 100 millones de libras esterlinas cree que los pagos deberían prohibirse tanto en el sector público como en el privado, el 75 % admite que, si la prohibición se extendiera al sector privado, seguirían pagando el rescate si fuera la única forma de salvar a su organización, independientemente de que se aplicaran sanciones civiles o penales.
La prohibición propuesta impediría legalmente el pago de rescates por parte de las organizaciones del sector público y los operadores de infraestructuras nacionales críticas (CNI), entre los que se incluyen colegios, fundaciones del Servicio Nacional de Salud (NHS), autoridades locales y proveedores de transporte, energía y telecomunicaciones. El resto de empresas, incluido el sector privado no afectado por la prohibición, estarían obligadas a notificar al Gobierno cualquier intención de pagar un rescate.
El apoyo a la prohibición es fuerte en ambos sectores, tal y como muestra la encuesta: el 94 % está a favor de limitar el pago de rescates por parte de las entidades públicas y el 99 % en el caso de las organizaciones privadas. Sin embargo, la encuesta reveló que, en situaciones reales dentro del sector privado, si la prohibición entrara en vigor, solo el 10 % afirmó que la cumpliría en caso de sufrir un ataque. Otro 15 % afirmó que no era ni probable ni improbable que la cumpliera. Esto sugiere que, aunque los encuestados consideran que la prohibición es una buena idea en teoría y tiene sentido para los organismos gubernamentales, si está en juego la supervivencia de su propia empresa, todo puede cambiar.
De quienes apoyan la propuesta de prohibición de pagos, más de un tercio (34 %) cree que daría lugar a un mayor apoyo e intervención del Gobierno para salvaguardar la resiliencia cibernética. Otro tercio (33 %) cree que reduciría la prevalencia de los ataques al disminuir el incentivo para los atacantes; este es uno de los objetivos centrales de la prohibición.
La última «Encuesta sobre infracciones de ciberseguridad 2025» del Gobierno del Reino Unido reveló que más de cuatro de cada diez (43 %) empresas británicas (lo que equivale a aproximadamente 612 000 empresas del Reino Unido) declararon haber sufrido algún tipo de infracción o ataque a la ciberseguridad en los últimos 12 meses.
Dada la proliferación de los ataques, casi todos los encuestados (98 %) afirmaron que la Readiness cibernética y la Recovery serán una de las principales prioridades de gasto. Esto refleja el creciente reconocimiento de que la mejor manera de combatir el ransomware es centrarse en la resiliencia y en las tecnologías que permitan una rápida Recovery, en lugar de recurrir a pagos reactivos, que pueden ayudar o no a las empresas a recuperar sus datos.
Recovery from a cyberattack takes an average of 24 days. For large organisations, this means economic losses, but for smaller organisations it can lead to bankruptcy, highlighting the urgency of increased investment in readiness for recovery.
«Pagar un rescate rara vez garantiza la recuperación y, a menudo, aumenta la probabilidad de volver a ser objeto de un ataque», afirma Darren Thomson, director técnico de campo (seguridad) para EMEA en Commvault. «Una prohibición bien aplicada podría contribuir a eliminar los beneficios del ransomware, pero debe ir acompañada de una mayor inversión en prevención, detección y pruebas de Recovery. Sin ello, más organizaciones podrían verse expuestas en el peor momento posible, sin una vía viable para la Recovery».
«El ransomware y los ciberataques seguirán siendo motivo de preocupación durante mucho tiempo, ya que las bandas cibernéticas internacionales obtienen enormes beneficios de ellos y utilizan estos recursos para desarrollar continuamente sus herramientas de ataque», afirma Jane Frankland MBE, directora ejecutiva de Knewstart. «Para romper este ciclo, las empresas deben prepararse mejor para las emergencias y reforzar su ciberresiliencia. Esto les permitirá mantener sus operaciones y seguir prestando servicio a los clientes durante un ciberincidente».
Metodología de la investigación
Esta encuesta fue realizada de forma independiente y en exclusiva para Commvault por Censuswide. En ella se recogen las opiniones de 1.000 líderes empresariales del Reino Unido, procedentes de empresas con una facturación superior a 100 millones de libras esterlinas.
La muestra estaba compuesta por directores generales (CEO), directores de operaciones (COO), directores financieros (CFO), directores de tecnología (CTO), directores de sistemas de información (CIO), directores de seguridad de la información (CISO), directores de marketing (CMO), directores de recursos humanos (CPO), directores de sostenibilidad (CSO), directores de cumplimiento normativo (CCO), directores de ESG (CESGO) y directores de confianza (CTrO). Los datos para este informe se recopilaron entre el 4 y el 6 de junio de 2025.
Censuswide cumple con las normas de la Market Research Society (MRS) y cuenta con miembros de dicha organización entre su plantilla; sigue el código de conducta de la MRS y los principios de ESOMAR, y también es miembro del British Polling Council.
Acerca de Commvault
Commvault (NASDAQ: CVLT) es el referente en ciberresiliencia y ayuda a más de 100 000 organizaciones a mantener sus datos a salvo y a las empresas a ser resilientes y seguir avanzando. En la actualidad, Commvault ofrece la única plataforma de ciberresiliencia que combina la mejor seguridad de datos y una rápida Recovery a escala empresarial para cualquier carga de trabajo, en cualquier lugar, con el menor coste total de propiedad (TCO).
