El secuestro de datos o ransomware se incrementó en el mundo, así se puede prevenir
El secuestro de datos o ataques de ransomware está dirigido especialmente a las empresas con la idea de pedir un rescate por esa información.
Una situación que tuvo su pico más alto en el último año desde 2020, según un estudio realizado por Sophos, empresa de ciberseguridad.
En la investigación realizada a empresas de 14 países, Brasil, Estados Unidos, Reino Unido, Australia, Austria, Francia, Alemania, India, Italia, Japón, Singapur, Sudáfrica, España y Suiza, se encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.
En la investigación realizada a empresas de 14 países Estados Unidos, Brasil, España, Alemania, Japón, India, Francia y Reino UnidoBrasil, Estados Unidos, Reino Unido, Australia, Austria, Francia, Alemania, India, Italia, Japón, Singapur, Sudáfrica, España y Suiza, encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.za, encontró una efectividad de 76% en los ataques de este tipo, una situación que no se presentaba desde antes de la pandemia.
“Las tasas de cifrado han vuelto a niveles muy altos después de una caída temporal durante la pandemia, lo que sin duda es preocupante. Los equipos de ransomware han estado refinando sus metodologías de ataque y acelerando sus ataques para reducir el tiempo que tardan los defensores en interrumpir sus esquemas”, afirmó Chester Wisniewski, CTO de campo de Sophos.
Las empresas que no pagaron el rescate de los datos los pudieron recuperar más rápido. (Freepik)Un clave dentro del estudio fue ver las implicaciones que tuvo el pago por el rescate de los datos. Las compañías que accedieron a esto duplicaron sus costos de recuperación, llegando a los 750 mil dólares, frente a los 375 mil dólares que gastaron las empresas que prefirieron usar las copias de seguridad para recuperar su información.
Además del gasto adicional, pagar por el rescate también significaba tener tiempos de recuperación mucho más extensos, ya que el 45% de las compañías que optaron por las copias de seguridad tuvieron sus datos de regreso en una semana, en comparación con el 39% de las que pagaron.
“Los costos de los incidentes aumentan significativamente cuando se pagan los rescates. La mayoría de las víctimas no podrán recuperar todos sus archivos simplemente comprando las claves de cifrado. También deben reconstruir y recuperarse de las copias de seguridad”, aseguró Wisniewski.
Entre los principales motivos por los que una empresa fue atacada por este método se encuentra, en primer lugar, la explotación de una vulnerabilidad con el 36% de los casos, seguida de las credenciales comprometidas con el 29%.
Adicionalmente, el sector educativo reportó el nivel más alto de casos, ya que el 79% de las entidades de educación superior reportaron situaciones de ransomware y lo mismo hicieron el 80% de las organizaciones de educación inferior.
Cómo evitar un ataque de ransomware
El primer punto de defensa que menciona la investigación es estar alerta las 24 horas y los siete días de la semana. Todo con el objetivo de reducir el tiempo de detección y el de respuesta.
“La caza de amenazas dirigida por humanos es muy eficaz para detener a estos delincuentes, pero las alertas deben investigarse y los delincuentes deben expulsarse de los sistemas en horas y días, no en semanas y meses. Los analistas experimentados pueden reconocer los patrones de una intrusión activa en minutos y entrar en acción. Esta es probablemente la diferencia entre el tercio que se mantiene a salvo y los dos tercios que no”, dijo Wisniewski.
Para esto hay tres prácticas que pueden ayudar en el proceso:
– Fortalecer los sistemas de seguridad con herramientas que eviten la explotación de las vulnerabilidades y el robo de credenciales. Para este caso también existen tecnologías de respuesta automática y otras que investigación continuamente la situación en los sistemas de las compañías.
– Estar listos para un ataque, contando con copias de seguridad actualizadas y con un plan de respuesta que agilice los tiempos de respuesta.
– Mantener actualizados los parches de seguridad y revisar continuamente el rendimiento de las herramientas de protección.
infobae.com
ACERCA DEL CORRESPONSAL
REDACCIóN CENTRAL
Prensa Mercosur es un diario online de iniciativa privada que fue fundado en 2001, donde nuestro principal objetivos es trabajar y apoyar a órganos públicos y privados.
- ★El gobierno de Chile dijo que el proyecto de cable submarino con el régimen de China sigue en evaluación
- ★Euforia nacional: Bolivia celebra triunfo que la deja a un paso del Mundial
- ★¡Triunfo que ilusiona! Presidente Paz y ministros festejan el 2-1 de Bolivia sobre Surinam
- ★Qué es la enfermedad de Huntington y en qué consiste el “puente secreto” que permite su avance en el cerebro
- ★Una mujer con 40 explosivos fue detenida en un centro comercial de Guayaquil en medio de escalada de violencia
