El secuestro de datos o ataques de ransomware está dirigido especialmente a las empresas con la idea de pedir un rescate por esa información.
Una situación que tuvo su pico más alto en el último año desde 2020, según un estudio realizado por Sophos, empresa de ciberseguridad.
En la investigación realizada a empresas de 14 países, Brasil, Estados Unidos, Reino Unido, Australia, Austria, Francia, Alemania, India, Italia, Japón, Singapur, Sudáfrica, España y Suiza, se encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.
En la investigación realizada a empresas de 14 países Estados Unidos, Brasil, España, Alemania, Japón, India, Francia y Reino UnidoBrasil, Estados Unidos, Reino Unido, Australia, Austria, Francia, Alemania, India, Italia, Japón, Singapur, Sudáfrica, España y Suiza, encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.za, encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.
“Las tasas de cifrado han vuelto a niveles muy altos después de una caída temporal durante la pandemia, lo que sin duda es preocupante. Los equipos de ransomware han estado refinando sus metodologías de ataque y acelerando sus ataques para reducir el tiempo que tardan los defensores en interrumpir sus esquemas”, afirmó Chester Wisniewski, CTO de campo de Sophos.
Un clave dentro del estudio fue ver las implicaciones que tuvo el pago por el rescate de los datos. Las compañías que accedieron a esto duplicaron sus costos de recuperación, llegando a los 750 mil dólares, frente a los 375 mil dólares que gastaron las empresas que prefirieron usar las copias de seguridad para recuperar su información.
Además del gasto adicional, pagar por el rescate también significaba tener tiempos de recuperación mucho más extensos, ya que el 45% de las compañías que optaron por las copias de seguridad tuvieron sus datos de regreso en una semana, en comparación con el 39% de las que pagaron.
“Los costos de los incidentes aumentan significativamente cuando se pagan los rescates. La mayoría de las víctimas no podrán recuperar todos sus archivos simplemente comprando las claves de cifrado. También deben reconstruir y recuperarse de las copias de seguridad”, aseguró Wisniewski.
Entre los principales motivos por los que una empresa fue atacada por este método se encuentra, en primer lugar, la explotación de una vulnerabilidad con el 36% de los casos, seguida de las credenciales comprometidas con el 29%.
Adicionalmente, el sector educativo reportó el nivel más alto de casos, ya que el 79% de las entidades de educación superior reportaron situaciones de ransomware y lo mismo hicieron el 80% de las organizaciones de educación inferior.
Cómo evitar un ataque de ransomware
El primer punto de defensa que menciona la investigación es estar alerta las 24 horas y los siete días de la semana. Todo con el objetivo de reducir el tiempo de detección y el de respuesta.
“La caza de amenazas dirigida por humanos es muy eficaz para detener a estos delincuentes, pero las alertas deben investigarse y los delincuentes deben expulsarse de los sistemas en horas y días, no en semanas y meses. Los analistas experimentados pueden reconocer los patrones de una intrusión activa en minutos y entrar en acción. Esta es probablemente la diferencia entre el tercio que se mantiene a salvo y los dos tercios que no”, dijo Wisniewski.
Para esto hay tres prácticas que pueden ayudar en el proceso:
- Fortalecer los sistemas de seguridad con herramientas que eviten la explotación de las vulnerabilidades y el robo de credenciales. Para este caso también existen tecnologías de respuesta automática y otras que investigación continuamente la situación en los sistemas de las compañías.
- Estar listos para un ataque, contando con copias de seguridad actualizadas y con un plan de respuesta que agilice los tiempos de respuesta.
- Mantener actualizados los parches de seguridad y revisar continuamente el rendimiento de las herramientas de protección.
Últimas Noticias
Lo que revela la inteligencia artificial sobre las personas que ríen en exceso
Según Gemini, la primera razón para una risa continua puede ser un mecanismo de defensa emocional
Electrodomésticos que debes desenchufar cuando no los usas para reducir tu consumo eléctrico
El ‘consumo fantasma’ ocurre cuando dispositivos eléctricos permanecen enchufados y continúan usando energía pese a no estar en funcionamiento
OPPO A6 Pro 5G a prueba: resistencia y batería destacadas, pero la cámara
Este celular, perteneciente a la línea accesible de la marca, incorpora funciones de edición fotográfica con inteligencia artificial, como el borrador de objetos y la apertura de ojos cerrados en retratos
¿Gemini supera a Siri?: el nuevo modo agéntico controla tus apps y automatiza tareas
La IA podrá tomar el control de las aplicaciones y realizar acciones complejas por el usuario, como hacer pedidos en apps de delivery
OpenAI revela los usos indebidos de ChatGPT: desde abogados falsos hasta estafa de citas
La empresa detalla cómo actores maliciosos han explotado el modelo para manipular políticamente, realizar estafas románticas y suplantaciones de identidad
