RespuestasPublicado15 fuentes
En Singapur, muchas empresas descubren el ransomware cuando sus datos ya han sido robados
El 47 % de las víctimas de ransomware en Singapur detectó la intrusión solo después del robo de datos, frente al 15 % del año anterior.[6] Los atacantes permanecieron en las redes casi dos semanas y media antes de ser detectados, en promedio.[6] Las cifras de ataques bloqueados y de incidentes relacionados con IA ap...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El 47 % de las víctimas de ransomware en Singapur detectó la intrusión solo después del robo de datos, frente al 15 % del año anterior.[6]
- Los atacantes permanecieron en las redes casi dos semanas y media antes de ser detectados, en promedio.[6]
- Las cifras de ataques bloqueados y de incidentes relacionados con IA aportan contexto, pero no demuestran por sí solas que esos intentos acabaran en brechas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
La señal más preocupante de los datos de ExtraHop sobre Singapur no es solo que haya intrusiones, sino cuándo las detectan las organizaciones: casi la mitad de las víctimas de ransomware se dio cuenta después de que sus datos corporativos ya habían sido robados. Además, los atacantes permanecieron en las redes casi dos semanas y media antes de ser descubiertos, en promedio.6
La detección llega después del robo
La proporción de víctimas que detectaron la brecha únicamente tras el robo de datos pasó del 15 % al 47 % en un año: un aumento de 32 puntos porcentuales.6 El informe también calculó en casi dos semanas y media el tiempo medio que los atacantes permanecieron dentro de las redes antes de ser detectados en incidentes de ransomware.
6
Son dos medidas distintas: una indica en qué momento se descubrió la brecha respecto del robo de datos; la otra, cuánto tiempo llevaban dentro los atacantes antes de que alguien los detectara. En conjunto, apuntan a una dificultad para identificar y contener una intrusión a tiempo. Sin embargo, no explican por qué se retrasó la detección ni prueban que todas las organizaciones afectadas pasaran por la misma secuencia.
Ataques bloqueados no significa brechas confirmadas
Kaspersky informó que bloqueó más de 70.000 ataques de explotación dirigidos a empresas de Singapur en 2025, de un total superior a dos millones en el Sudeste Asiático.37 La cifra muestra el volumen de intentos registrados, pero no equivale a dos millones de intrusiones exitosas, víctimas únicas ni incidentes de ransomware. Por tanto, sirve como contexto sobre la presión de los ataques, no como explicación directa de los resultados de ExtraHop.
Las cifras sobre IA miden riesgos diferentes
En otra encuesta citada en la prensa empresarial de Singapur, el 32 % de las personas encuestadas señaló que los agentes de IA, la infraestructura agéntica y las aplicaciones de IA generativa eran el mayor riesgo de ciberseguridad para su organización.37 Por separado, una encuesta de QBE encontró que el 39 % de las empresas singapurenses había sufrido al menos un incidente cibernético relacionado con la IA durante el año anterior, el porcentaje más alto entre los mercados analizados.
43 Una cifra refleja el riesgo percibido; la otra, incidentes comunicados. Un incidente relacionado con IA no necesariamente constituye una brecha confirmada.
ExtraHop también ha señalado que el 85 % de las organizaciones experimentó un incidente de seguridad, una exposición de datos o un casi incidente relacionado con un sistema de IA.2 Ese dato se refiere a organizaciones en general: no debe presentarse como una cifra específica de Singapur ni compararse directamente con el porcentaje de QBE. Por su parte, la Agencia de Ciberseguridad de Singapur ha descrito un entorno de amenazas cada vez más complejo y habilitado por la IA.
36
La prioridad: reconocer antes la actividad sospechosa
La conclusión más sólida es también la más acotada: en los casos de ransomware de Singapur recogidos por ExtraHop, muchas organizaciones detectaron la intrusión después del robo de datos, y los atacantes tuvieron tiempo de permanecer en sus redes antes de ser descubiertos.6 Estas cifras no identifican qué controles fallaron ni demuestran que la IA, un grupo de atacantes concreto o un método específico de acceso causara las demoras.
Para las empresas, el objetivo práctico es reducir el tiempo entre una actividad sospechosa y una respuesta confirmada. Eso implica poder investigar con rapidez comportamientos inusuales en la red y en las cuentas, entender qué ocurrió y contener la intrusión. Bloquear intentos de ataque sigue siendo importante, pero los datos de Kaspersky no deben confundirse con pruebas de accesos exitosos. Los hallazgos de ExtraHop subrayan que también hace falta detectar y responder cuando un atacante logra entrar.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "En Singapur, muchas empresas descubren el ransomware cuando sus datos ya han sido robados"?
El 47 % de las víctimas de ransomware en Singapur detectó la intrusión solo después del robo de datos, frente al 15 % del año anterior.[6]
¿Cuáles son los puntos clave a validar primero?
El 47 % de las víctimas de ransomware en Singapur detectó la intrusión solo después del robo de datos, frente al 15 % del año anterior.[6] Los atacantes permanecieron en las redes casi dos semanas y media antes de ser detectados, en promedio.[6]
¿Qué debo hacer a continuación en la práctica?
Las cifras de ataques bloqueados y de incidentes relacionados con IA aportan contexto, pero no demuestran por sí solas que esos intentos acabaran en brechas.