Quest Software: Los costos de los ataques Ransomware más allá de los monetarios

BOGOTÁ, Colombia, 25 de octubre de 2021 /PRNewswire/ -- El ransomware no es nuevo. Ha existido durante tiempo, y mientras los ciberdelincuentes vean la oportunidad de obtener ganancia financiera, está aquí para quedarse. De hecho, según un informe reciente, el número de ataques de ransomware a las empresas ha aumentado un 500% con respecto al 2019. Además, se proyecta que estos ataques costarán a las empresas 11.500 millones de dólares¹.

Además, también está el costo de no poder recuperar completamente recuperar todos los datos tras un ataque de ransomware. De hecho, una encuesta de mostró que tras un ataque de ransomware, solo el 25% de los encuestados dijo que fue capaz de recuperar entre el 75% y el 100% de sus datos. Por el contrario, el 39% de los encuestados dijo que solo pudo recuperar entre el 50% y el 74% de sus datos.

Sin embargo, esa no es la historia completa, porque el tiempo de inactividad después de un ataque de ransomware es de 16 días en promedio. Más allá de los costos directos, como el pago de rescates y los costos de TI de la reconstrucción de servidores, existen importantes costos indirectos dentro de los cuales se incluyen la interrupción del negocio, la pérdida de ingresos, la pérdida de productividad de los empleados y el daño a la reputación de la marca. La confianza de los clientes, socios e inversores disminuye si los datos del usuario se ven comprometidos. Como si fuera poco lo anterior, podrían seguir acuerdos de litigio y multas reglamentarias.

¿Qué sigue para este tipo de ataques?: RaaS

El ransomware está pasando a una nueva fase, con un enfoque más dirigido. Algunos conjuntos de herramientas se consideran ahora como "Ransomwareas-a-Service", o RaaS. Estas brechas y credenciales comprometidas están siendo vendidas a criminales que sólo quieren ganar dinero a través del rescate.

Incluso los modelos financieros están cambiando. Los días en que los hackers pedían 300 dólares de Bitcoin para descifrar los datos han desaparecido. Hoy en día, las peticiones de rescate suelen entre 1 y 10 millones de dólares. Además, los delincuentes están utilizando nuevas tácticas para cobrar el rescate, como la amenaza de con publicar los datos de la organización abiertamente si no se paga el rescate. Esto a menudo se presenta como una brecha de datos, lo que expone a la organización a violaciones en el cumplimiento de legislaciones internacionales como GDPR, CCPA o la ley HB1071.

¿Cómo puedes prepararte? Una defensa multicapas

Para minimizar la amenaza del ransomware, las organizaciones deben establecer una defensa en capas. Esta lista inicia el camino para considerar lo que debes proteger:

1. Capacitar a los usuarios: Es imperativo educar y formar a la base de usuarios y hacerles saber los riesgos. Instrúyales sobre las formas en que el ransomware entra en una organización (por ejemplo, descargas, archivos, sitios web falsos, sitios de archivos, ataques de phishing para obtener de los usuarios y sus credenciales). También deben ser conscientes de las oportunidades físicas para que el ransomware para entrar en la organización. Por ejemplo, se conocen casos de USB infectadas que son recogidas por usuarios desprevenidos y que las conectan en su laptop.
   
   
2. Parches: Mantén tus sistemas actualizados. No confíes en recordar, o en hojas de cálculo. Automatiza el proceso con una solución de confianza, como Quest KACE Unified Endpoint Management de Quest. Parchea todos los equipos y servidores.
   
   
3. No sólo Windows: No asumas que esto es sólo una "cosa de Windows". Linux sigue teniendo amenazas, así que mantener los servidores Linux actualizados es importante.
   
   
4. Monitorización de la red: Asegúrate de monitorear cualquier cosa que parezca una interceptación del tráfico. Redireccionamiento, las aplicaciones falsas y la redirección del tráfico son el punto de partida para obtener acceso a la infraestructura organizativa más amplia con ataques "Man in the Middle" (MITM).

Acerca de Quest

Quest es un fabricante global de soluciones de software para simplificar las demandas de TI para empresas que tienen

mil empresas, distribuidas en unos 100 países, con presencia en el 95% de las empresas que figuran en el ranking Fortune 500 y en el 90% de las empresas que figuran en el Global 1000. Desde 1987, la empresa ha desarrollado un portafolio de soluciones que incluyen administración de bases de datos, protección de datos, administración de identidades y accesos, administración de plataformas Microsoft y gestión unificada de terminales. Con Quest, las organizaciones dedican menos tiempo a la administración de TI y más tiempo a la innovación empresarial.

Para obtener más información, visite www.quest.com 

¹ Fuente: Forrester's Guide to Paying Ransomware," Forrester Research, Inc.

Foto - https://mma.prnewswire.com/media/1667201/Richard_Rule.jpg

FUENTE Quest Software