Desde que WannaCry azotó el mundo en 2017, el ransomware se ha convertido en la peor pesadilla de los administradores de red. Y con razón: el devastador ataque de ransomware WannaCry afectó a más de 200,000 ordenadores en 150 países, causando enormes daños. Otros ataques de ransomware notables, como Petya y Bad Rabbit, también provocaron daños significativos. Ninguna organización está a salvo. El ransomware funciona cuando los hackers acceden a los sistemas y cifran los datos, bloqueando así el acceso del usuario original. Los usuarios originales son amenazados con que su información será eliminada o filtrada a menos que paguen un rescate (generalmente en criptomonedas), tras lo cual recibirán la clave para descifrar sus datos.
Entonces, ¿qué debería hacer una organización en este escenario desastroso? Si sufre un ataque informático y todos los datos caen en manos de hackers maliciosos que amenazan con devolverlos solo si se paga un rescate, ¿debería la organización pagarlo?
El consejo de la mayoría de los expertos en seguridad es: No.
No cedas ante los criminales
Según el Informe de Ciberseguridad de Telstra de 2017 , el 60 % de las organizaciones australianas sufrieron un ataque de ransomware ese año, y el 57 % pagó el rescate. Sin embargo, solo una de cada casi tres organizaciones recuperó sus datos. La conclusión es clara: pagar el rescate no garantiza la recuperación de los datos y, lo que es más importante, agrava el problema.
Pagar el rescate incentiva a los ciberdelincuentes a continuar con este tipo de ataque. Además, convierte a la empresa en un objetivo vulnerable, posicionándola como dispuesta a pagar para recuperar sus datos. En este tipo de situación, los delincuentes ya tienen ventaja. Incluso si proporcionan la clave de descifrado (lo cual es una posibilidad muy remota), la empresa podría ser atacada de nuevo, ya que se ha anunciado dispuesta a pagar un rescate. Los hackers también podrían aumentar la cantidad del rescate al ver que una organización está dispuesta a pagar.
No hay garantía de devolución de datos
Pero, quizás lo más crucial, no hay garantía de que la empresa recupere los datos, por lo que el rescate pagado podría ser un completo desperdicio de dinero. Los hackers tienen pocos incentivos para devolver los datos; prefieren mantener el anonimato. Especialmente en el caso de WannaCry, no existía un mecanismo para determinar quién pagó el rescate, lo que significa que los datos podrían permanecer cifrados incluso después de pagarlo.
Sin embargo, en situaciones desesperadas, las empresas pueden sentir que no tienen otra opción, pero deberían considerar las consecuencias y, en cambio, reconstruir sus organizaciones. Siempre es mejor prevenir que curar, y algunas maneras en que una organización puede mantener sus sistemas de seguridad robustos son:
- Implementar soluciones de seguridad adecuadas: Una solución de seguridad robusta contribuirá en gran medida a mantener la defensa de una organización. Seqrite, Seguridad de puntos finales (EPS) ofrece protección incorporada contra ransomware y es una buena opción para proteger las redes de amenazas avanzadas.
- Usando una solución DRaaS: Una solución de Recuperación ante Desastres como Servicio (DraaS) replica y aloja servicios físicos y virtuales en una segunda ubicación. En caso de un desastre que afecte la ubicación original, se puede acceder a los servicios y realizar copias de seguridad desde la segunda ubicación. Este tipo de solución puede ayudar a una organización a recuperarse del ransomware.
- Concientización de los empleados: Las organizaciones pueden lograr un gran progreso educando a sus empleados sobre los peligros de los diferentes tipos de malware, incluido el ransomware. Este tipo de capacitación puede incluir la concienciación sobre enlaces sospechosos, estafas de phishing, la detección de archivos adjuntos comprometidos y métodos similares mediante los cuales los sistemas pueden verse comprometidos.
Los ataques de ransomware pueden parecer aterradores y devastadores cuando ocurren. Pero los administradores de red y los directivos de las empresas deben mantener la calma ante una crisis. Si bien la tentación de pagar el rescate puede ser tentadora, siempre es importante recordar que podría ser un pago en vano y causar más daños a largo plazo.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
