Con el avance acelerado de la tecnología, los ciberataques a compañías también son cada vez más frecuentes y más complejos. Un informe reciente de IBM reveló que una de las modalidades más persistentes del 2022 fue el ransomware, pese a las mejoras realizadas en software para su detección. Ello se debe a la sofisticación de los métodos empleados por los hackers y a la falta de capacitación de los trabajadores. ¿Cómo podemos revertir esta situación?

Un problema recurrente

El objetivo del ransomware es la encriptación y el robo de información. Consiste en la introducción de un código malicioso en el sistema de una organización, el cual se encarga de bloquear el acceso de los colaboradores a la información interna. Luego, se exige a los usuarios un pago para proceder a desencriptar o desbloquear la información secuestrada. En la mayoría de casos, las empresas que pagan el rescate nunca recuperan la data.

Los ataques de ransomware no solo han proliferado durante los últimos años, sino que además hoy se ejecutan más rápido que antes. Esta tendencia se explica porque se ha vuelto una modalidad de ciberdelito bastante rentable y muy demandada, además las herramientas digitales empleadas para delinquir evolucionan constantemente.

En general, los ataques de ransomware pueden afectar a todo tipo de negocios. Sin embargo, es posible que se vuelvan más notorios cuando se producen en comercios minoristas y mayoristas, ya que sus controles de seguridad suelen ser más bajos que en otro tipo de empresas. Aunque, estos ciberdelitos también son especialmente peligrosos en sectores como finanzas.

Debilidades de las empresas

Uno de los puntos más débiles de las organizaciones y que los ciberdelincuentes aprovechan para ejecutar ataques de ransomware es la falta de capacitación de los colaboradores sobre ciberseguridad. No siempre se les enseña qué medidas deben tomar para cuidar la información interna de la compañía y que, en muchos casos, puede involucrar datos delicados de los propios clientes.

Otra debilidad a considerar es que los negocios no siempre invierten en un buen antivirus o antimalware que les asegure un alto nivel de seguridad. Asimismo, no siempre organizan su información según cuan delicada o confidencial sea, y tampoco realizan el mantenimiento frecuente de los equipos de trabajo.

Acciones correctivas

Para evitar ser víctima de un ataque de ransomware, una empresa debe empezar por evaluar los niveles de riesgo y penetración de sus sistemas. Es crucial que entienda cuán vulnerable es y la capacidad de resiliencia de su fuerza laboral ante un ciberataque. Además, si se tienen políticas directivas y procedimientos previamente definidos para estas situaciones, hay que asegurar su cumplimiento.

Otra recomendación importante es conformar un equipo de profesionales que maneje protocolos eficaces para atender posibles ataques de ransomware. También es necesario realizar un respaldo o backup de toda la información interna de la organización, así como implementar un sistema de privilegio mínimo para lograr que ciertos tipos de data solo sean accesibles a determinados trabajadores de la compañía.

¿Qué protocolos existen en tu centro de trabajo? Cuéntanos tu experiencia.

Si quieres aprender más sobre este y otros temas, participa en los programas del área de Tecnologías de la Información que ESAN tiene para ti.