Sophos publicó en julio de 2026 su estudio The State of Ransomware in Mexico 2026. Encuestó a líderes de TI de 84 organizaciones mexicanas de entre 100 y 5,000 empleados que sufrieron un ataque de ransomware en los 12 meses previos. Los datos son una radiografía de cómo entran los atacantes a las empresas del país.
Cómo entraron
- 39% de los ataques empezó con credenciales comprometidas: contraseñas robadas, filtradas o adivinadas. Es el porcentaje más alto de todos los países del estudio.
- 24% empezó con un correo malicioso o phishing.
- 18% aprovechó una vulnerabilidad sin corregir.
Lo que costó
- En el 43% de los casos los atacantes lograron cifrar datos.
- La mediana de lo que pidieron de rescate fue de 540,000 dólares.
- Recuperarse costó en promedio 752,000 dólares, sin contar el rescate.
- El 58% pudo usar sus respaldos para recuperar la información, y el 47% pagó el rescate para recuperar sus datos.
- El 64% se recuperó en una semana o menos; el 12% tardó entre uno y seis meses.
Qué significa para su empresa
En México, el atacante no necesita técnicas sofisticadas: le basta con una contraseña. Por eso la primera línea de defensa no es un firewall más caro, sino controlar quién entra y con qué permisos.
Qué hacer esta semana
- Active la autenticación multifactor para todos, empezando por administradores, correo y acceso remoto.
- Revise quién es administrador del dominio y de Microsoft 365, y quite los permisos que sobran.
- Deshabilite las cuentas de personas que ya no trabajan con usted.
- Compruebe que tiene un respaldo fuera de línea y que sabe restaurarlo.
Si quiere saber qué tan expuesta está su empresa, descargue nuestra lista gratuita 15 controles de identidad que toda empresa debe revisar.