Los datos a escala mundial revelan que casi la mitad de las empresas mantienen copias de seguridad conectadas vulnerables a la eliminación. QNAP apuesta por las copias de seguridad aisladas y la defensa de la red interna
Taipei, Taiwán, 22 de octubre de 2026 – Con motivo del Mes de Concienciación sobre la Ciberseguridad, que se celebra este mes de octubre, QNAP® Systems, Inc., proveedor líder de soluciones de almacenamiento, redes y protección de datos, ha publicado hoy su Informe Global de Ciberresiliencia Empresarial 2026. Basado en las autoevaluaciones de 1.838 organizaciones de 93 países, el informe revela que la mitad de los participantes (922 organizaciones) se sitúan en los niveles de madurez «En desarrollo» o «Alto riesgo». Los resultados indican que muchas organizaciones siguen considerando las copias de seguridad como el objetivo final, en lugar de desarrollar una estrategia sistemática de resiliencia frente a la evolución de los ataques de ransomware y a la cadena de suministro.
La encuesta evaluó once controles en cuatro ámbitos: protección de datos y copias de seguridad, gestión de identidades y control de acceso, monitorización de amenazas y defensa activa, y continuidad del negocio y recuperación. Estos son algunos de los resultados clave:
- La falsa sensación de seguridad de equiparar las copias de seguridad con la seguridad: El 83 % de las organizaciones encuestadas conserva copias de seguridad externas. Sin embargo, casi la mitad de ellas (el 49 %, es decir, 896 organizaciones) mantiene estas copias conectadas permanentemente, sin protección frente a modificaciones o eliminaciones. Si las credenciales de administrador se ven comprometidas, los atacantes pueden eliminar, modificar o cifrar estas copias de seguridad.
- La identidad como principal punto vulnerable: El 24 % de las empresas protege sus sistemas de almacenamiento principales únicamente mediante nombres de usuario y contraseñas básicas. Según el Verizon Data Breach Investigations Report, el uso indebido de credenciales es el vector de acceso inicial más habitual.
- Las redes internas siguen siendo puntos ciegos sin monitorización: El 29 % de las organizaciones carece de mecanismos de detección de amenazas internas y solo el 13 % ha implementado soluciones de detección de nivel empresarial, la puntuación más baja de los once controles evaluados. Los intrusos que no son detectados pueden desplazarse lateralmente por la red antes de robar o cifrar datos críticos.
«Lo que más destaca de estos resultados es que, aunque la mayoría de las organizaciones son conscientes de los riesgos de seguridad, muchas han invertido recursos sin adaptarlos a la forma en que realmente operan los atacantes», afirma Jack Liou, CEO de QNAP. «Las organizaciones ya comprenden la necesidad de realizar copias de seguridad. Lo que realmente determina si pueden resistir un ataque es si esas copias están protegidas frente a la eliminación, si las amenazas de la red interna se interceptan de forma proactiva y con qué rapidez pueden recuperarse las operaciones esenciales».
QNAP recomienda que las organizaciones evalúen su nivel de madurez en seguridad y prioricen entre uno y tres controles de alto impacto en cuatro áreas clave:
- Protección de datos y copias de seguridad: Automatizar las copias de seguridad externas con HBS 3 y aislar las copias de respaldo mediante Airgap+. Activar el almacenamiento inmutable WORM en QuTS hero para garantizar que las copias de seguridad no puedan eliminarse ni modificarse, ni siquiera por atacantes que hayan conseguido comprometer privilegios de administrador.
- Gestión de identidades y control de acceso: Aplicar la autenticación multifactor (MFA) y el control de acceso basado en roles (RBAC) para bloquear las intrusiones basadas en el robo de credenciales y limitar los posibles daños derivados del compromiso de una cuenta.
- Monitorización de amenazas y defensa activa: Implementar ADRA NDR X para detectar amenazas en los puntos ciegos de la red interna que las soluciones tradicionales de detección y respuesta en endpoints (EDR) no pueden identificar. Esta solución sin agentes detecta movimientos laterales, atrae a las amenazas ocultas mediante la tecnología de engaño Threat Trap y aísla automáticamente los dispositivos comprometidos.
- Continuidad del negocio y recuperación: Aprovechar la arquitectura de alta disponibilidad (HA) de QNAP para reducir los objetivos de tiempo de recuperación (RTO), pasando de horas o días a una conmutación por error prácticamente inmediata.
Descargue el informe completo en: Informe de ciberresiliencia empresarial global de QNAP 2026
Acerca de QNAP
QNAP ofrece soluciones tecnológicas integradas a través de la innovación en software, la artesanía en hardware y la fabricación interna. Con fortalezas en almacenamiento, redes y videovigilancia inteligente, QNAP también integra servicios en la nube para mejorar la seguridad de los datos, la inteligencia y la eficiencia del flujo de trabajo. Visualizamos el NAS como una plataforma central que unifica alta disponibilidad, ciberseguridad, IA en el borde, resiliencia IT/OT y gestión en la nube, empoderando a las organizaciones de todos los sectores para mantenerse competitivas en un mundo digital en rápida evolución.
Deja una respuesta
Lo siento, debes estar conectado para publicar un comentario.