Protección contra ransomware: Guía

La probabilidad de que una organización sufra un ataque de ransomware está aumentando rápidamente. En el primer semestre de 2021, el Centro de Denuncias de Delitos en Internet del FBI experimentó un aumento interanual del 62 % en las denuncias, con casi 2100 quejas. Según una encuesta, más de un tercio de las organizaciones de todo el mundo sufrirán un ataque en 2021, y los ataques de ransomware se producirán aproximadamente cada 11 segundos.

Dado el daño potencial a los sistemas y flujos de trabajo corporativos en caso de que un ataque de ransomware cierre el acceso a datos o aplicaciones, no es de extrañar que muchas empresas opten por pagar rescates. Las peticiones de rescate suelen oscilar entre los cientos de dólares y los millones. El rescate medio pagado se acerca a los 250.000 dólares.

Recientes ataques de ransomware de gran repercusión han afectado a infraestructuras críticas y a la cadena de suministro, ya de por sí tensa debido a la pandemia de COVID. Uno de los ataques más conocidos tuvo como objetivo el oleoducto Colonial, responsable del transporte diario de más de 100 millones de galones de combustible. El resultado fue un aumento de los precios del combustible que afectó a los consumidores de todo Estados Unidos. 

Colonial pagó un rescate de más de 5 millones de dólares (2,3 millones de los cuales recuperó posteriormente), pero los efectos del ataque fueron más allá. Según fuentes de la empresa, los esfuerzos de remediación se extendieron a decenas de millones de dólares. Otros ataques, como los de CNA Financial y Kaseya en 2021, tuvieron consecuencias catastróficas similares.

A pesar de la creciente amenaza del ransomware, muchas organizaciones no están preparadas para identificar o hacer frente a un ataque; casi la mitad de las organizaciones carecen de planes eficaces de respuesta a incidentes. La protección contra el ransomware es esencial para proteger algo más que las redes y los datos de la empresa. Una protección eficaz contra el ransomware también limita los costes posteriores al ataque y los efectos sobre la reputación. 

Dado que los correos electrónicos de phishing son la fuente más común de ataques de ransomware, y los empleados son muy susceptibles a las estafas de phishing, las organizaciones necesitan limitar cuántos de estos correos electrónicos llegan a los empleados. Los filtros de spam bien configurados son una parte importante del arsenal de prevención. 

Del mismo modo, los programas antivirus son una primera pantalla eficaz contra los ataques conocidos. También deberían formar parte del programa de protección contra ransomware de una empresa.

Los cortafuegos proporcionan una capa adicional de protección cuando se configuran correctamente. Los cortafuegos de nueva generación identifican anomalías en el tráfico de red mediante inspección profunda de paquetes, desvían archivos sospechosos y refuerzan los puntos finales.

Los errores de configuración de las herramientas de seguridad crean vectores de ataque adicionales, por lo que las organizaciones deben estar tranquilas con su personal de seguridad, ya sea un equipo de TI interno o proveedores externos, que verifican regularmente las configuraciones.