El ransomware es una amenaza creciente, especialmente para las organizaciones con sede en Estados Unidos.
Los ciberdelincuentes se centran cada vez más en los ataques de ransomware de "triple extorsión", que tienen como objetivo los datos de las personas.
Seis acciones sencillas pueden reducir la posible exposición a los ataques de ransomware y su impacto.
Según Cybersecurity Ventures, el ransomware costará a sus víctimas alrededor de 265 000 millones de dólares para 2031. En la primera mitad de 2023, el "2023 Mid-Year Report" de Check Point Research 2023 Mid-Year Report reveló que 48 grupos de ransomware admitieron haber violado y extorsionado públicamente a más de 2200 víctimas en todo el mundo. El cuarenta y cinco por ciento de los ataques se dirigieron contra organizaciones con sede en Estados Unidos, muy por delante de cualquier otro país.
Según el informe DBIR 2023 de Verizon, el 24 % de todas las brechas de ciberseguridad implicaron ransomware. Además, estos ataques de ransomware se concentran de forma desproporcionada en la fabricación, el comercio minorista y los servicios de software. Cabe destacar que, si bien el gobierno, la sanidad y la educación son los sectores más atacados , no son el principal objetivo del ransomware.
Ransomware es un programa malicioso diseñado para denegar a una organización el acceso a los archivos o datos de su equipo. Los ciberdelincuentes cifran los datos y exigen un pago de rescate a cambio de la clave de descifrado, con la esperanza de que la víctima pague para recuperar el acceso.
En los ataques de ransomware de doble extorsión, si no se paga el rescate, los autores amenazan con vender los datos robados o publicarlos en foros públicos. Cada vez más, los ciberdelincuentes recurren a la triple extorsión, en la que chantajean a empleados o víctimas individuales para que paguen por sus datos. Un ejemplo reciente es el de una clínica de cirugía plástica, en la que la clínica se negó a pagar el rescate, por lo que los piratas informáticos contactaron con los pacientes y amenazaron con publicar sus historiales médicos si no pagaban. Al menos 70 pacientes vieron publicados sus datos de salud y fotografías, y uno de ellos está ahora demandando a la clínica.
Para prevenir los ataques de ransomware, las organizaciones deben aplicar buenas prácticas de seguridad en redes locales, en la nube e híbridas, hasta el nivel del consejo de administración. Los líderes pueden tomar varias medidas para reducir la exposición a un ataque y sus posibles impactos.
1. Copias de seguridad de datos robustas
El objetivo del ransomware es obligar a la víctima a pagar un rescate para recuperar el acceso a sus datos cifrados. Sin embargo, esto solo funciona si el objetivo pierde realmente el acceso a sus datos. Una solución de copia de seguridad de datos robusta y segura es una forma eficaz de mitigar el impacto de un ataque de ransomware.
2. Formación en concienciación sobre ciberseguridad
Los correos electrónicos de phishing son una de las formas más habituales de propagar el software de rescate. Al engañar a un usuario para que haga clic en un enlace o abra un archivo adjunto malicioso, los ciberdelincuentes obtienen acceso al equipo del empleado e inician el proceso de instalación y ejecución del ransomware en él. La formación frecuente en concienciación sobre ciberseguridad es fundamental para proteger a la organización contra el ransomware, al convertir a su propio personal en la primera línea de defensa para garantizar un entorno protegido. Esta formación debe enseñar a los empleados las señales y el lenguaje clásicos que se utilizan en los correos de phishing.
3. Parches actualizados
Mantener los equipos actualizados y aplicar los parches de seguridad, especialmente los etiquetados como críticos, puede ayudar a limitar la vulnerabilidad de una organización a los ataques de ransomware, ya que estos parches suelen pasarse por alto o retrasarse demasiado para ofrecer la protección necesaria.
4. Reforzar la autenticación de los usuarios
Aplicar una política de contraseñas robusta, exigir el uso de la autenticación multifactor y formar a los empleados sobre los ataques de phishing diseñados para robar las credenciales de inicio de sesión son componentes esenciales de la estrategia de ciberseguridad de una organización.
5. Soluciones antirransomware
Estos programas supervisan los procesos que se ejecutan en un equipo en busca de comportamientos sospechosos habitualmente asociados al ransomware; si se detectan dichos comportamientos, el programa puede actuar para detener el cifrado antes de que se produzcan más daños.
6. Utilizar la prevención de amenazas basada en IA
La mayoría de los ataques de ransomware pueden detectarse y neutralizarse antes de que sea demasiado tarde. La detección y prevención automatizadas de amenazas pueden maximizar sus probabilidades de protección, incluido el análisis y la supervisión del correo electrónico, así como del tráfico de archivos en busca de archivos sospechosos. La IA se ha convertido en una aliada indispensable en la lucha contra las ciberamenazas. Al complementar la experiencia humana y reforzar las medidas de defensa, las soluciones de ciberseguridad basadas en IA ofrecen un escudo robusto frente a una gran variedad de ataques. A medida que los ciberdelincuentes perfeccionan continuamente sus tácticas, la relación simbiótica entre la IA y la ciberseguridad será, sin duda, crucial para salvaguardar nuestro futuro digital.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en constante evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su ciberresiliencia y a abordar retos que requieren respuestas colectivas.
Aunque los ataques de ransomware pueden ser, en efecto, aterradores, es posible prevenirlos o, al menos, reducir su impacto aplicando las seis medidas anteriores. Y antes de pagar un rescate, recuerde que no hay garantía de que recupere sus datos ni de que el pirata informático no los publique. De hecho, al pagar un rescate, usted financia los esfuerzos de los piratas informáticos y comunica a otros grupos delictivos que está dispuesto a pagar. Por ello, céntrese en prevenir las brechas de seguridad desde el principio.
