Según Marsh, las empresas del Reino Unido presentaron más reclamaciones de seguros cibernéticos el año pasado que en cualquier otro año, con la excepción de 2023, principalmente a causa de las filtraciones de ransomware.
El informe de tendencias de reclamaciones de seguros cibernéticos en el Reino Unido para 2024, elaborado por la aseguradora global, se basa en un análisis de las reclamaciones presentadas por los clientes de Marsh en el Reino Unido.
El informe reveló que las reclamaciones del año pasado disminuyeron un 20 % en comparación con 2023, pero aún fueron aproximadamente un tercio más altas que en 2020, 2021 y 2022.
Marsh indicó que las reclamaciones podrían haber sido inusualmente altas en 2023 debido al impacto de la campaña MOVEit. Un mayor número de aseguradoras también exige a los clientes potenciales que mejoren su seguridad antes de ofrecerles cobertura, lo que contribuye a una mayor seguridad, añadió.
En 2024, las reclamaciones aumentaron en los sectores de: comunicaciones, medios de comunicación y tecnología; Sectores minorista y mayorista; energía y servicios públicos; e instituciones financieras.
Marsh reveló que el principal impulsor de reclamaciones sigue siendo el ransomware, especialmente los ataques oportunistas diseñados para obtener acceso a datos confidenciales y exfiltrarlos lo más rápido posible.
Las reclamaciones relacionadas con ransomware el año pasado duplicaron las de 2020, 2021 y 2022, según el informe.
Las demandas de rescate están aumentando a medida que disminuye el número de víctimas, pero los actores de amenazas se están encontrando con una respuesta más profesional en la actualidad, continúa el informe.
Sin embargo, las negociaciones de extorsión con expertos en ransomware se mantuvieron generalmente eficaces, resultando a menudo en reducciones de más del 60% desde las demandas iniciales hasta el pago final.
En general, menos organizaciones optan por pagar a sus extorsionadores por varias razones.
Muchas ya no se sentían obligadas a pagar un rescate, ya que contaban con copias de seguridad seguras que eliminaban la necesidad de una clave de descifrado. En ocasiones, sus medidas de ciberseguridad detectaban al atacante en el acto, impidiendo el cifrado y permitiendo así una recuperación más rápida, explicó el informe.
Las consecuencias para la reputación de sufrir un ataque de ransomware también se perciben cada vez más como menos graves que en el pasado, dada su prevalencia. Como resultado, las organizaciones estaban menos preocupadas por ser identificadas públicamente como víctimas de ransomware y, por lo tanto, no sucumbieron a la presión de pagar solo para evitar la denuncia o la difusión de la información en la dark web.