Los ataques de ransomware están en aumento y son cada vez más sofisticados.
El factor humano suele ser el eslabón más débil en las defensas de una organización frente al ransomware.
No existe una solución única para prevenir los ataques de ransomware, pero sí hay medidas que las organizaciones pueden adoptar para reducir su riesgo.
Durante dos años consecutivos, Asia-Pacífico ha sido la región del mundo más afectada por los ciberataques. Los ataques de ransomware, en los que las organizaciones se enfrentan a la extorsión de dinero, datos y su capacidad para operar, se están convirtiendo en un problema tal que Australia está considerando prohibir el pago de rescates por ransomware.
Tenga también en cuenta que los ataques de ransomware suelen acaparar titulares y dejan a los líderes empresariales luchando por saber cómo responder; está claro que exigen un nivel de preparación inusualmente alto. Pero, ¿se están preparando los líderes empresariales de Asia-Pacífico de la manera correcta?
Mi experiencia en gestión de crisis me dice que se necesita toda una comunidad para gestionar un ataque de ransomware, algo que muchos líderes empresariales solo están empezando a comprender. Es una lección que los líderes deben aprender rápidamente. Sin una respuesta coordinada y sólida, no todas las empresas sobrevivirán a la tormenta cibernética.
Sin una respuesta coordinada y sólida, no todas las empresas sobrevivirán a la tormenta cibernética.
Antoine Calendrier, director de Servicios de Crisis y Confianza para Asia-Pacífico, Edelman
Imagínese la escena.
Es un lunes por la mañana y en su portátil aparece una notificación parpadeante. Al momento siguiente, su equipo de operaciones le informa de que toda la fábrica está paralizada. Las máquinas no funcionan. Los empleados no pueden acceder al edificio. Pronto, los clientes llaman con preguntas y quejas. Todo esto ocurre en cuestión de horas, y pronto parece que la única salida es pagar a un actor de amenazas no identificado.
Si esto le parece poco probable para su empresa, tenga en cuenta que cada día se producen cientos de millones de ciberataques, favorecidos por la rápida expansión de las tecnologías que facilitan el ransomware y por la aparición del «ransomware como servicio», que ofrece soluciones integrales a los actores de amenazas para ejecutar un ataque, desde la propia intrusión en el sistema hasta la recepción del pago del rescate.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad proporciona una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
No existe sustituto para unas defensas tecnológicas sólidas. Pero, en tiempos de crisis, mantener su negocio en funcionamiento y proteger la confianza de los grupos de interés es, en última instancia, una prueba de liderazgo. Estas son las pautas que pueden seguir los líderes empresariales para prepararse con éxito.
En primer lugar, rodéese de su mejor equipo. El ransomware es un problema de gran alcance que exige una respuesta integral en toda la organización. Cuanto antes el equipo directivo comprenda de forma compartida la gravedad y la magnitud de la situación, mejor será su respuesta. Esto puede planificarse mucho antes de cualquier ataque. Desde asesores jurídicos especializados hasta investigadores forenses, negociadores profesionales, aseguradoras de ciberseguridad y expertos en relaciones públicas, reunir a un equipo amplio y bien coordinado es un desafío, pero uno que es mejor anticipar y no improvisar en medio del caos de una crisis.
Los líderes también deben prepararse para las consecuencias a largo plazo. Si bien el momento álgido de la crisis, su dimensión visible externamente, puede durar solo unos días, las consecuencias del propio ciberataque se sentirán durante meses. Esto no solo se debe a que los sistemas de TI nunca se restablecen de inmediato, sino también a un entorno regulatorio cada vez más exigente y a la mayor politización de los ataques de ransomware. Las dimensiones de largo alcance de un ataque de ransomware deben tenerse en cuenta al elaborar los planes de gestión de crisis, con la mirada puesta en proteger de inmediato la confianza y sentar las bases para una rápida reconstrucción de la reputación a medida que la crisis remita.
Y, mientras se preparan para una variedad de consecuencias, los líderes también deben prepararse para lo peor. Decidir si pagar o no el rescate es un tema espinoso y multidimensional. Es sin duda tentador, pero entregar un rescate no garantiza en absoluto que vuelva la luz o que se recuperen los datos. Se requiere asesoramiento especializado para diseñar un enfoque ad hoc que responda mejor a las exigencias de la situación. Pero, cuando el reloj corre, lo recomendable es prepararse de inmediato para lo peor y esperar lo mejor, independientemente de la estrategia de negociación adoptada.
A continuación, los equipos directivos deben llenar el vacío informativo. Las organizaciones viven los ataques de ransomware como un reto de brecha informativa. Esto es común en la mayoría de las situaciones de crisis, pero adquiere un matiz particular en el caso del ransomware. Como un virus que se propaga sin ser detectado, las preguntas apremiantes de los grupos de interés incluyen: ¿Podría estar infectado? Como parte de esta cadena de suministro, ¿también se paralizará mi empresa? ¿Hasta dónde puede llegar esto?
He visto cómo esto hace que los grupos de interés clave se cierren en banda y pasen al «modo defensa» en un momento en que el diálogo y la colaboración son fundamentales. Este diálogo continuo es aún más crucial con los públicos internos, dadas las consecuencias del ataque en las operaciones del lugar de trabajo y el papel que los empleados desempeñarán al interactuar con el mundo exterior.
En definitiva, gestionar un ataque de ransomware es una prueba de liderazgo en crisis: hacer lo correcto, con el equipo adecuado, dentro del plazo adecuado. Dirigir a un equipo directivo a través de una crisis así exige temple, confianza y previsión. No son características inherentes que los líderes tengan o no tengan. Más bien, se adquieren cuando las organizaciones forman a sus equipos directivos y los vuelven a formar.
El mercado del ransomware evoluciona rápidamente y los actores de amenazas utilizan tácticas muy creativas. No cabe duda de que los problemas, los desafíos y las respuestas son complejos. Y aunque ninguna empresa ni sus líderes se sentirán jamás totalmente preparados para un ataque de ransomware, sí pueden hacer una cosa: prepararse. El consejo para las empresas es, de hecho, engañosamente sencillo: forme a sus equipos. No solo a la alta dirección, a los equipos de TI o de comunicación. Y fórmelos con frecuencia.
