Ransomware: recuperar rápido no es echar al atacante
De las organizaciones que sufrieron más de un ataque de ransomware en los últimos doce meses, el 30% los sufrió el mismo día y otro 29% dentro de la misma semana. Eso no mide reincidencia a largo plazo: mide accesos que nunca llegaron a cerrarse. El 87% de los ataques fue contra el sistema de identidad —Active Directory, Entra ID, Okta—, pero los planes de recuperación siguen restaurando máquinas. Repasamos qué mide cada cifra del informe de Semperis, el dato de España que juega en contra de esa lectura, el orden de recuperación que publica Microsoft y casi nadie tiene escrito, y las ocho condiciones con las que damos por cerrado un incidente.
Microsoft 365
ES 
CAT 
EN