El coste real del ransomware: Cómo las PYMES pueden protegerse contra las secuelas del ciberataque

El ransomware sigue siendo la amenaza de malware más prevalente para pequeñas y medianas empresas (PYMES). En la primera mitad del año pasado, el 61% de proveedores de servicios gestionados (MSPs) reportaron que sus clientes fueron golpeados —a menudo múltiples veces en un solo día.

Ryan Weeks, Director de Seguridad de la Información en Datto, señala que una encuesta reciente de más de 150 MSPs europeos encontró que dos de cada cinco PYMES han sido víctimas de ransomware.

Informe de ransomware

El informe anual European State of the Channel Ransomware de Datto rastrea la amenaza desde la perspectiva del canal TI y sus clientes PYMES. El rescate medio demandado ha subido año tras año, rondando ahora las 2.000 £ (2.274 €).

La verdadera pesadilla comienza tras el ataque. El ransomware inflige tiempo de inactividad significativo, que ha subido un 300% en Europa y 200% globalmente.

Las pequeñas organizaciones sienten el peso del daño. En promedio, un incidente de ransomware cuesta a empresas europeas 108.000 £ (123.000 €) —un asombroso 54 veces el importe del rescate.

Productividad perdida

Más de la mitad de los MPs encuestados dicen que sus clientes perdieron productividad empresarial tras un ataque de ransomware. Además, el 33% reportó pérdida de datos o dispositivos y una caída en la rentabilidad del cliente. Una de cada cinco empresas dijo que el ataque dañó su reputación, con repercusiones duraderas.

En un tercio de incidentes, el malware se extendió a otros dispositivos de red —y en algunos casos, permaneció en la red, volviendo a atacar.

No es sorpresa que más de la mitad de MSPs crean que un ataque de ransomware podría llevar a una empresa a la quiebra.

Dependencia de backups funcionales

La recuperación es posible, pero pagar el rescate no se recomienda. La restauración rápida depende de backups de sistema fiables y utilizables. Porque identificar la fuente de la amenaza o su persistencia es difícil, los MSPs emplean múltiples métodos de recuperación.

Enfoques típicos incluyen re-imaging de servidores, virtualización desde una imagen de backup y ejecución de software de limpieza. Cada organización, independientemente de su tamaño, debería tener un plan de remediación robusto.

Aquí hay nueve pasos que cada empresa debe tomar para minimizar su riesgo de ser críticamente impactada por ransomware.

1. Primero, entienda la amenaza y trátela con gravedad: La encuesta de Datto muestra una desconexión alarmante —el 82% de MSPs están 'muy preocupados' por ransomware, yet solo el 8% de sus clientes PYMES comparten esa preocupación, a pesar de las implicaciones de tiempo de inactividad que amenazan el negocio.
2. Proteja contra emails de phishing: El phishing sigue siendo la causa principal de ataques exitosos (65%), seguido por formación de seguridad insuficiente y contraseñas débiles o mala gestión de accesos. Las malas prácticas de usuario pueden ser el eslabón más débil, así que forme a todos los empleados en cómo manejar emails o webs sospechosas. La formación debe ser regular y obligatoria.
3. Implemente autenticación de dos factores: Una gestión fuerte de identidad y acceso reduce el riesgo de intrusos.
4. Priorice la gestión de parches: Corregir vulnerabilidades de seguridad conocidas debe ser prioridad máxima —instale parches tan pronto como se publiquen.
5. No dependa únicamente de defensas tradicionales: Los clientes a menudo caen víctimas de ransomware incluso con antivirus, filtros de email y detección de endpoints en su lugar. Estas herramientas son esenciales pero no suficientes.
6. Acuerde una estrategia BCDR integral: Para minimizar tiempo de inactividad, enfóquese en mantener operaciones corriendo durante y tras un ataque. Una solución fiable de continuidad de negocio y recuperación ante desastres (BCDR) que cree backups de sistema regulares es el arma más efectiva contra ransomware. Dos de cada tres MSPs reportaron que víctimas con solución BCDR recuperaron en 24 horas o menos.
7. Proteja sus activos en la nube: Uno de cada cinco MSPs reportó ataques de ransomware en aplicaciones SaaS como Office 365 y Dropbox. Porque el ransomware puede propagarse a través de redes y aplicaciones, soluciones de backup de endpoints y SaaS para restauraciones rápidas son críticas.
8. Externalice la seguridad TI cuando sea necesario: Strategy Analytics encontró que PYMES que no externalizan están en mayor riesgo. Si no puede permitirse personal TI calificado a tiempo completo para monitorización 24/7, asóciese con un MSP que pueda anticipar y reaccionar a las últimas amenazas.
9. Elija su MSP cuidadosamente: Los propios MSPs pueden convertirse en objetivos de ransomware. Verifique que su MSP tenga un plan sólido de recuperación ante desastres para todas las eventualidades, lleve seguro de ciber-responsabilidad y pueda recurrir a experiencia externa si un ataque a gran escala afecta tanto a ellos como a sus clientes.

Nueve de cada diez MSPs predicen que la amenaza de ransomware solo crecerá, con dispositivos IoT y cuentas de redes sociales entre los próximos objetivos. Actúe ahora y esté preparado.

El autor es Ryan Weeks, director de información y estrategia en Datto.