¿Hackeos digitales? Esto es el ransomware y así lo enfrentan las empresas en Colombia

Una buena noticia para el ecosistema digital colombiano, ya que el ransomware está perdiendo terreno en el país.

Así lo revela el más reciente informe de Sophos, State of Ransomware 2025, que concluye que solo el 18% de las empresas colombianas afectadas por ataques de este tipo pagaron rescate, una cifra muy por debajo del promedio global del 49%.

Este resultado refleja un avance importante en la preparación de las organizaciones frente a estas amenazas. Según la encuesta, el 56% de las empresas logró recuperar su información usando copias de seguridad, lo que demuestra que cada vez son más las que adoptan estrategias de prevención y respuesta efectiva.

Empresas en Colombia son más fuertes frente al ransomware

El informe, basado en encuestas a más de 3.400 líderes de TI en 17 países (122 de ellos en Colombia), destaca que el costo promedio de recuperación tras un ataque fue de $870.000 dólares en el país, una cifra inferior al promedio global de $1.53 millones, aunque sigue representando un golpe fuerte para muchas organizaciones.

De las empresas que sí pagaron rescate, el 70% negoció una rebaja. En promedio, los ciberdelincuentes solicitaron $60.000 dólares, pero las compañías terminaron pagando solo $40.000.

Esta capacidad de negociación, muchas veces acompañada de asesoría especializada, muestra una evolución en la forma como las organizaciones enfrentan estas crisis.

Sophos alerta: aún hay brechas de seguridad y falta de recursos

A pesar de los avances, el informe advierte que el 41% de las empresas colombianas reconocen no tener protección adecuada contra ataques. Las principales causas de vulnerabilidad incluyen fallas técnicas, brechas de seguridad conocidas y falta de personal capacitado.

Además, el impacto emocional es evidente, pues el 45% de los trabajadores de TI reportó estrés o problemas de salud mental, y el 42% de las compañías tuvo que reemplazar líderes después del ataque.

Sophos recomienda implementar estrategias claras como eliminar vulnerabilidades, usar soluciones anti-ransomware robustas, contar con monitoreo 24/7 y fortalecer planes de recuperación. Colombia avanza, pero el reto sigue siendo mantener la guardia en alto.