Ransomware: una epidemia creciente que amenaza la ciberseguridad global

La experiencia del último año y medio nos ha hecho reacios a usar palabras como «epidemia» y «pandemia» en sentido metafórico, dada la realidad literal del COVID-19. Pero la tentación es fuerte cuando se habla de ransomware.

Una amenaza persistente y en aumento

Los ataques de ransomware, sea como se quieran caracterizar, son una plaga persistente y de rápido crecimiento. En 2016, un boletín de la firma de ciberseguridad Kaspersky Lab informó de un aumento triple de los ataques ese año, hasta el equivalente a uno cada 40 segundos. Y la situación solo ha empeorado desde entonces. El año pasado, el FBI estimó las pérdidas totales por ransomware solo en EE. UU. en 19.100 millones de dólares. Y Cybersecurity Ventures predice que el coste global del cibercrimen, gran parte en forma de ransomware, alcanzará los 10,5 billones de dólares para 2025, frente a los 3 billones de 2015.

Las empresas responden con grandes gastos en productos y servicios de ciberseguridad; Cybersecurity Ventures cifra la inversión en más de 1 billón de dólares entre 2017 y 2021, y Gartner informa de que el gasto mundial en tecnología de seguridad de la información y gestión de riesgos alcanzará los 150.400 millones de dólares solo en 2021. Pero la continua proliferación —y éxito— de los ataques de ransomware hace cuestionar si ese dinero es suficiente o se despliega de manera productiva.

Ningún sector es inmune

Los ciberataques evolucionan constantemente, y el uso de ransomware para extorsionar a empresas es especialmente popular hoy. Víctimas recientes incluyen Colonial Pipeline, el procesador de carne JBS, el distribuidor químico Brenntag y el fabricante de ordenadores Acer. Ninguna industria u organización, pública o privada, parece inmune. Y muchas terminan pagando millones de dólares en rescate para restaurar sus sistemas.

Toda la atención mediática a estos ataques plantea la pregunta de por qué las empresas no hacen más para proteger su información. Más allá de los grandes nombres que acaparan titulares, muchos ataques se dirigen contra entidades más pequeñas —comisarías locales, pequeños comercios y agencias gubernamentales— que carecen de recursos o experiencia para combatirlos, señala Dave Senci, vicepresidente de desarrollo de producto en NuData Security, empresa de Mastercard.

El primer paso: hacerse las preguntas correctas

El primer paso para protegerse contra el ransomware es hacerse las preguntas adecuadas, dice Senci. «¿Qué valor tengo detrás de las plataformas y cuentas que protejo? ¿Guardo información personal de planes 401K? ¿Datos bancarios de alguien? ¿Qué estoy intentando proteger?».

Tras ello, viene un examen minucioso de dónde residen las mayores vulnerabilidades. Las respuestas a estas preguntas ayudarán a determinar el esfuerzo que una organización debe dedicar a la ciberseguridad y dónde dirigir sus limitados recursos, añade Senci.

La formación de empleados es esencial

Muchos ciberataques tienen éxito al atacar los dispositivos personales de los empleados que los llevan al trabajo y los conectan al sistema. Estos suelen estar menos protegidos contra hackers que las redes corporativas. Las vulnerabilidades también surgen en comunicaciones cotidianas, como la recepción de facturas que un empleado podría no tomarse la molestia de validar. «Hay que prevenir el ransomware en la puerta de entrada», dice Senci.

La desafortunada realidad para la mayoría de las empresas es que solo pueden permitirse gastar cierta cantidad de dinero y tiempo en ciberseguridad, a pesar del impacto potencialmente devastador de un ataque. Por tanto, los recursos deben enfocarse donde tengan mayor impacto —áreas donde las probabilidades de ataque sean más altas. Dice Senci: «Los estafadores buscan el mayor valor con el menor esfuerzo».

La presión sobre los CIOs y profesionales de TI

Los directores de información y profesionales de TI están bajo una presión sin precedentes para asegurar los sistemas corporativos. Los equipos de ciberseguridad deben interactuar con usuarios de la red tanto dentro como fuera de la organización. En el caso de los externos, eso incluye prácticamente a cualquier individuo o empresa que suministre bienes o servicios. Senci recomienda trabajar con un tercero experto que conozca las tendencias actuales en ciberseguridad y pueda detectar anomalías en patrones de comportamiento o flujos de trabajo. Estas entidades deben mantenerse al día con la naturaleza constantemente cambiante de los ciberataques. La brecha preferida de ayer pudo ser denegación de servicio distribuida; hoy es ransomware, y quién sabe qué forma tomará mañana. Aconseja Senci: «No trabajes con alguien que solo aproveche datos estáticos. Va a seguir cambiando».

Siguiente: Ransomware «como servicio».

Dave Senci es vicepresidente de desarrollo de producto en NuData Security, una empresa de Mastercard.