El número de ciberataques exitosos contra organizaciones públicas y privadas en Francia alcanzó los 385.000 en 2022 por un coste total de 2.000 millones de euros, según una evaluación estadística de la firma Asterès publicada este martes. Este total se divide en 887 millones de euros en costes directos (pérdida de productividad, aumento de costes de producción), 888 millones de euros en rescates y 7 millones de euros en horas de trabajo perdidas.
Para estas cifras, Asterès ha elaborado una serie de estudios sobre el número y coste medio de los ciberataques, complementados con una encuesta a miembros del Club de responsables de infraestructuras, tecnología y producción TI (CRiP). Alrededor del 43% de las organizaciones han sido víctimas de al menos un ciberataque exitoso en un año, según un estudio de Forrester para la aseguradora Hiscox. Y una media de 4,3 ciberataques tienen éxito al año, según un estudio de OpinionWay con 328 organizaciones francesas. Asterès deduce la cifra de 385.000 ciberataques exitosos contra organizaciones francesas en 2022.
En 2022, Anssi, la agencia estatal de seguridad de TI, llamó la atención de 831 ataques, o solo el 0,2% del total estimado, señala Asterès. De los 347.000 ciberataques exitosos que afectan a empresas, 330.000 afectan a pymes y 17.000 a medianas y grandes empresas. Además, 37.000 ciberataques exitosos se dirigieron a organizaciones públicas, o el 10% del total, calcula Asterès. El coste directo medio de un ciberataque exitoso en Francia se estima en 25.600 euros sin rescate y 64.000 euros para una gran empresa. A esto se suma el costo del rescate, en promedio 25.700 euros por ataque exitoso. Pero esta media estadística esconde disparidades considerables, subraya Asterès, que recuerda que el importe medio de un rescate para una empresa privada asciende a 250.000 euros según la firma CoveWare. Asterès ponderó esta cifra por la probabilidad de que una empresa pagara un rescate.
