En la era digital actual con gran cantidad de información circulando, cualquier dispositivo corre el riesgo de convertirse en víctima de ciberataques mediante el robo, la destrucción y la exposición de datos. Entre ellos, el ransomware es uno de los más comunes y costosos en términos económicos y de reputación para las organizaciones. ¿En qué consiste y cómo deben proceder las organizaciones ante este tipo de ataques?
Solo el 50% de los datos estructurados se utilizan en la toma de decisiones de las empresas y menos del 1% de los datos no estructurados se analizan o utilizan alguna vez.
Fuente: Sophos y Statista
¿Qué es el ransomware?
El malware o “software malicioso” es un código escrito intencionalmente para dañar un sistema informático o a sus usuarios. Casi todos los ciberataques implican algún tipo de malware para obtener acceso no autorizado y dejar inoperativos los sistemas infectados, destruyendo datos, robando información confidencial o borrando archivos críticos.
El ransomware es uno de los tipos más comunes de malware y consiste en una extorsión cibernética en la que un atacante se infiltra en una red o dispositivo corporativo, cifra los archivos y exige un pago para restablecer el acceso. Estos ataques suelen lanzarse a través de enlaces maliciosos enviados mediante correos electrónicos de phishing y también se aprovechan de credenciales de seguridad débiles, vulnerabilidades dentro del software y configuraciones de políticas erróneas.
Quizás te interese seguir leyendo:
Empresas resilientes: Cultura, Cloud y automatización para crecer
Una encuesta realizada en 2024 a profesionales de la ciberseguridad reveló que el 32% de las organizaciones sufrieron ataques de ransomware debido a vulnerabilidades explotadas, seguido por vulneración de credenciales (29%) y correo electrónico malicioso (23%).
Fuente: Statista
Imagina una empresa que almacena datos financieros sensibles en servidores locales, utiliza Google Workspace para la colaboración diaria en documentos, y se apoya en Microsoft 365 para la gestión de correos electrónicos y calendarios.
En este escenario, los datos críticos se encuentran dispersos en diferentes silos, lo que complica su administración y aumenta el riesgo de pérdida o exposición. Además, cada plataforma puede tener políticas de retención de datos propias, lo que añade otra capa de complejidad al esfuerzo por mantener una copia de seguridad coherente y efectiva.
Cinco pasos básicos ante un ataque de ransomware
En caso de verse afectadas por un ataque de ransomware, las organizaciones deben seguir un conjunto de pasos básicos para contener el ataque, proteger la información confidencial y garantizar la zcontinuidad de las operaciones:
1 Respuesta inicial. El primer paso es aislar los sistemas afectados ya que las variantes más comunes de ransomware escanean las redes en busca de vulnerabilidades para propagarse lateralmente. Al mismo tiempo, es importante desactivar las tareas de mantenimiento, desconectar las copias de seguridad y fotografiar las notas de rescate. Inmediatamente se deberá notificar a los equipos de seguridad informática para obtener asesoramiento sobre los pasos a seguir y activar el plan de respuesta a incidentes de la organización.
2 Erradicación. Los dos tipos más comunes de ransomware son los bloqueadores de pantalla que bloquean el sistema, pero mantienen los archivos seguros hasta que se paga, y los cifradores, más difíciles de abordar, ya que cifran todos los datos confidenciales y solo los descifran después de que se realiza el pago del rescate. Es importante determinar la variante de ataque y buscar herramientas de descifrado ingresando el nombre de la cepa de ransomware.
3 Recuperación. Comenzar por la actualización de las contraseñas y luego la recuperación de los datos a partir de las copias de seguridad. Siempre debe intentar tener tres copias en dos formatos diferentes, y una de ellas almacenada en otro lugar. Realizar una auditoría de seguridad y actualizar todos los sistemas para evitar que los piratas informáticos exploten las vulnerabilidades que se encuentran en el software más antiguo.
4 Notificación a las autoridades. El ransomware es un delito y como tal debe denunciarse a los funcionarios encargados de hacer cumplir la ley para catalogar la actividad cibercriminal y ayudar a evitar situaciones similares.
5 Prevención de futuros ataques. Aplicar herramientas de protección seguridad de correo electrónico y software antimalware. Otras medidas avanzadas consisten en seguridad de puntos finales, como firewalls, VPN y autenticación multifactor, o los últimos avances de la mano de la Inteligencia Artificial, entre ellos, los sistemas de gestión de eventos e información de seguridad y el análisis del comportamiento del usuario.
En 2023, el ransomware fue responsable del 24% de todas las fugas de datos.
Fuente: Verizon
Los datos son un activo difícil de proteger debido a la capacidad de efectuar ataques desde cualquier localización y a la complejidad creciente de las redes cibernéticas. Contar con medidas de prevención y los protocolos para actuar de inmediato son algunas de las estrategias para minimizar los daños.
¿Quieres más información para proteger los datos de tu empresa?