Los ataques de ransomware se han convertido en parte de nuestras noticias, y los que llaman nuestra atención con mayor frecuencia involucran a grandes organizaciones y notorios grupos de piratas informáticos. De hecho, ninguna lista de los «10 principales» de incidentes de ransomware brinda una imagen completa del impacto de estas amenazas durante el último año. De hecho, las pymes y las organizaciones sin fines de lucro se han visto muy afectadas por el ransomware. Para comprender por qué las pequeñas y medianas empresas también se encuentran entre los objetivos de los ataques, hay una serie de factores clave a considerar.
La falta de recursos de ciberseguridad es un factor agravante
Las tasas generales de infección están creciendo más rápido en los sectores de atención médica, organizaciones sin fines de lucro y entretenimiento. Del mismo modo, las escuelas, las autoridades locales y los hospitales se encuentran entre las instituciones atacadas con más frecuencia, lo que representa unas 2400 infracciones en 2020 (informe de Ransomware Task Force (RTF) 2021).
Estas organizaciones son los principales objetivos de los ciberdelincuentes porque carecen de recursos de TI mientras administran redes complejas y difíciles de proteger. Técnicamente, estas instituciones suelen estar repartidas en varios sitios y son responsables de cientos o incluso miles de dispositivos (factores llamados «superficie de ataque» en seguridad de la información), con el agravante de la escasez de profesionales dedicados a la ciberseguridad y las limitaciones presupuestarias.
El costo «promedio» del ransomware puede ser engañoso para las PYMES
Muchas empresas de seguridad intentan cuantificar correctamente el costo del ransomware. Si bien casi todo el mundo está de acuerdo en que la cantidad de ataques y los rescates exigidos van en aumento, estas estadísticas pueden enmascarar la realidad. De hecho, las empresas tienden a no divulgar sistemáticamente los incidentes de ransomware para evitar publicidad negativa y multas de los reguladores; Sin embargo, algunos incidentes de alto perfil elevan los promedios y distorsionan las percepciones de las PYME que ya no se sienten preocupadas. Sin embargo, según los resultados de un informe reciente*, la mediana de la demanda de rescate en 2021 fue de 70 000 dólares. Aunque podría llevar a la quiebra, esta cantidad sigue estando al alcance de un gran número de empresas y los ciberdelincuentes lo saben muy bien.
El ransomware como servicio ha cambiado de objetivo
Los hackers de hoy ya no son necesariamente los pequeños genios de antaño, la práctica se ha “democratizado” en gran medida. El ransomware como servicio (RaaS) se ha convertido en un modelo comercial cada vez más popular entre los fanáticos del malware que pueden comprar «productos» de ransomware, como un código para cifrar los archivos de un objetivo de un desarrollador.
Según RTF, en 2020, dos tercios de los ataques de ransomware fueron perpetrados por ciberdelincuentes que utilizan un modelo RaaS.
Si bien los ataques a la cadena de suministro y las grandes violaciones de los derechos de las empresas internacionales aún requieren una buena dosis de sofisticación técnica, ya no ocurre lo mismo con el hackeo de la oficina del dentista del vecindario. Hoy en día, todo lo que necesita es un buen conocimiento de la web oscura, un contacto con un desarrollador deshonesto y algo de capital inicial para comprar un código, y rescatar a empresas o instituciones menos informadas.
Un conjunto de factores convergen para aumentar los riesgos de ciberseguridad de las empresas de todos los tamaños. Afortunadamente, existen algunos pasos relativamente sencillos para reducir el riesgo o limitar el alcance de cualquier ataque exitoso. Algunos de los más efectivos incluyen el bloqueo de los protocolos de escritorio remoto (RDP), la educación de los usuarios finales contra el phishing, la instalación de un software de ciberseguridad reconocido y la implementación de un sólido plan de respaldo y recuperación. después del desastre
___________________
Por Mathieu MondinoIngeniero Senior de Preventa y Experto en Ciberseguridad en Raíz web de carbonita
Lea también:
> Lo que todo empresario debe saber sobre los ataques de ransomware.
> Vaya más allá de Zero Trust para luchar contra el ransomware y las fugas de datos…
> Ransomware, en el corazón del “Salvaje Oeste” de la ciberseguridad…
> 5 nuevas y sorprendentes estrategias empleadas por bandas de ransomware
[
