Un incident de ransomware en una empresa de 50 a 200 empleats costa de mitjana entre 90.000 € i 280.000 €, segons dades del CCN-CERT i l'experiència directa de Blurtek en més de 15 casos atesos entre 2022 i 2025. El rescat representa menys del 20% d'aquest total.
El rescat és el menor dels teus problemes
El rescat mitjà exigit a empreses espanyoles d'aquesta mida oscil·la entre 15.000 € i 60.000 € en Bitcoin, i pagar-lo no garanteix recuperar les dades. Segons l'informe State of Ransomware 2024 de Sophos, el 35% de les empreses que van pagar no van recuperar tots els seus arxius. A més, pagar col·loca l'empresa en llistes d'objectius reutilitzables.
cost mitjà total d'un incident de ransomware en PIMEs espanyoles de 50-200 empleats — estimació Blurtek basada en 15 casos 2022-2025
Les partides de cost que ningú veu venir
- Parada operativa (mitjana 7 dies): 25.000–220.000 € segons facturació
- Anàlisi forense i resposta a l'incident: 8.000–25.000 €
- Reconstrucció de sistemes i validació de còpies de seguretat: 5.000–40.000 €
- Assessoria legal i notificació a l'AEPD (obligatòria en 72h): 3.000–12.000 €
- Comunicació de crisi a clients i proveïdors: 1.500–8.000 €
Què diferencia les empreses que es recuperen ràpid
- Auditar i tancar accessos RDP exposats a internet
- Activar MFA en tots els accessos remots, inclosos proveïdors externs
- Provar la restauració completa de la còpia de seguretat cada trimestre
- Implementar almenys una còpia de seguretat offline o amb Object Lock immutable
- Redactar un pla de resposta bàsic amb arbre de decisió per a les primeres 2 hores
Vols saber exactament quant et costaria un incident avui? Fem una avaluació de risc específica sense compromís.
Solicitar diagnóstico