La mitad de las empresas mantiene copias de seguridad vulnerables
- Seguridad
El 24% protege sus sistemas de almacenamiento únicamente con usuario y contraseña y el 29% carece de mecanismos de detección de amenazas internas. QNAP apuesta por copias de seguridad aisladas, autenticación multifactor, detección proactiva de amenazas y arquitecturas de alta disponibilidad.
Con motivo del Mes de Concienciación sobre la Ciberseguridad, QNAP Systems ha publicado su Informe Global de Ciberresiliencia Empresarial 2026, un estudio que pone de manifiesto importantes carencias en las estrategias de protección de datos de las empresas.
Uno de los principales hallazgos del informe es que casi la mitad de las organizaciones que realizan copias de seguridad externas mantienen esos respaldos conectados de forma permanente, una práctica que, según la compañía, deja expuestos los datos a posibles ataques de ransomware o a la eliminación maliciosa de las copias de seguridad en caso de compromiso de las credenciales de administrador.
Los resultados muestran además que el 50% de las empresas participantes se sitúa en niveles de madurez catalogados como “En desarrollo” o “Alto riesgo”, lo que evidencia que muchas organizaciones continúan considerando las copias de seguridad como una medida suficiente de protección, en lugar de integrarlas dentro de una estrategia más amplia de ciberresiliencia.
Las credenciales siguen siendo una de las principales vulnerabilidades
El informe evaluó once controles distribuidos en cuatro ámbitos clave: protección de datos y copias de seguridad, gestión de identidades y control de acceso, monitorización de amenazas y defensa activa, y continuidad del negocio y recuperación.
En el ámbito de la gestión de identidades, el estudio revela que un 24% de las compañías sigue protegiendo sus sistemas de almacenamiento únicamente mediante combinaciones básicas de usuario y contraseña. QNAP recuerda que el robo y uso indebido de credenciales continúa siendo uno de los vectores de entrada más utilizados por los ciberdelincuentes.
La monitorización de amenazas dentro de las redes corporativas también aparece como uno de los puntos más débiles. Según los datos recopilados, el 29% de las organizaciones carece de mecanismos de detección de amenazas internas y únicamente el 13% ha desplegado soluciones de monitorización de nivel empresarial. Esta situación facilita que un atacante pueda desplazarse lateralmente por la infraestructura sin ser detectado antes de acceder a información crítica o cifrar sistemas esenciales.
"Lo que más destaca de estos resultados es que, aunque la mayoría de las organizaciones son conscientes de los riesgos de seguridad, muchas han invertido recursos sin adaptarlos a la forma en que realmente operan los atacantes", afirma Jack Liou, CEO de QNAP. "Las organizaciones ya comprenden la necesidad de realizar copias de seguridad. Lo que realmente determina si pueden resistir un ataque es si esas copias están protegidas frente a la eliminación, si las amenazas de la red interna se interceptan de forma proactiva y con qué rapidez pueden recuperarse las operaciones esenciales".
A la luz de estos resultados, QNAP recomienda a las organizaciones evaluar su grado de madurez en seguridad y priorizar la implantación de controles de alto impacto en cuatro áreas estratégicas: protección de copias de seguridad mediante sistemas aislados e inmutables, adopción de autenticación multifactor y modelos de acceso basados en roles, despliegue de tecnologías avanzadas de detección y respuesta frente a amenazas, y mejora de los planes de continuidad del negocio para reducir los tiempos de recuperación.
La compañía considera que la creciente sofisticación de los ataques de ransomware y las amenazas dirigidas a la cadena de suministro obligan a las empresas a evolucionar desde un enfoque centrado exclusivamente en el respaldo de datos hacia modelos integrales de ciberresiliencia capaces de garantizar la continuidad operativa incluso durante un incidente de seguridad.
