Reporte de Sophos muestra que ransomware alcanza récord histórico

97

El reporte del “Estado del ransomware 2023” de Sophos encontró que en el 76 % de los ataques de ransomware, los criminales digitales tuvieron éxito, cabe destacar que esta es la tasa más alta que ha registrado el informe desde su primera edición en 2020. También, se mostró que las víctimas que pagaron rescate duplicaron todos sus costos de recuperación.  

“Con el respaldo de tendencias como inteligencia artificial, el canal puede plantear proyectos de ciberseguridad, que más que un gasto se pueden conceptualizar como una inversión. Así se pueden optimizar la operación de las empresas y desarrollar mejores soluciones” declaró Alejandro Aguirre, gerente de Ingeniería en Sophos Latinoamérica.

Frente a un incidente de ransomware, lo más recomendable es contar con copias de respaldo para retomar la operación en el menor tiempo posible, ya que pagar un rescate implica un mayor lapso temporal de recuperación. En general, 66 % de las organizaciones encuestadas fueron atacadas por ransomware, la misma cifra que en el año anterior.

“Las tasas de cifrado han vuelto a niveles altos después de una caída temporal en  la pandemia, esto es algo preocupante. Dicha situación se debe a que los delincuentes de ransomware redefinen sus metodologías de ataque, así los costos de los incidentes aumentan significativamente” agregó Chester Wisniewski, CTO de Campo de Sophos.

Alianzas sólidas que se traducen en ventajas de negocio más competitivas 

Así, la mayoría de las víctimas no recuperan todos sus archivos simplemente comprando las claves de cifrado a los delincuentes digitales, por ello también deben recurrir a las copias de seguridad. En resumen pagar a los criminales sólo es apoyar sus actividades ilícitas, mientras se ralentizan los tiempos de respuesta e incrementa los costos totales de recuperación.

“Los integradores deben colaborar con proveedores confiables que tengan experiencia en el segmento de la ciberseguridad, ya que esto representa un valor agregado y un diferenciador de negocio en el mercado. En este sentido contamos con el concepto Digital Trust que se refiere al buen uso de datos de socios y clientes dentro de una empresa” afirmó Aguirre.

En relación con las causas de los incidentes con ransomware destacaron: vulnerabilidad explotada (36 %), credenciales comprometidas (29 %). En resumen, dos tercios de las organizaciones informaron que fueron víctimas de ransomware por segundo año consecutivo, por ello se requiere reducir tanto los tiempos de detección como de respuesta.

“La caza de amenazas dirigida por humanos es altamente eficaz para frenar dichos incidentes pero las alertas deben investigarse y los delincuentes deben expulsarse de los sistemas lo más pronto posible. Los analistas experimentados pueden reconocer los patrones de una intrusión activa en minutos para entrar en acción” finalizó Wisniewski.