Hace años, era común que los cibercriminales intentaran llegar al máximo de víctimas posibles. Sin embargo, en la actualidad han cambiado su estrategia y tienden más a la especialización. Los ataques son ahora más pensados y dirigidos, con el objetivo de obtener un mayor número de éxitos. Esta evolución ha llevado a una estrategia basada en calidad frente a cantidad.
Para identificar si una organización podría estar siendo investigada por cibercriminales, es importante conocer su modus operando y cómo se están moviendo. Con este fin, Sophos realizó una encuesta y presentó un ebook titulado ¿Cómo se está comportando el ransomware en los últimos meses?, que incluye datos y cifras relevantes sobre la evolución de estas amenazas.
Una de las principales conclusiones es que, independientemente de los ingresos, la geografía o el sector, el ransomware continúa siendo una amenaza importante para las organizaciones.
Pago de rescate y uso de copias de seguridad por ingresos
En general, a medida que los ingresos anuales aumentan, también crece la predisposición de una organización a recuperar los datos pagando el rescate. Al mismo tiempo, la frecuencia del uso de copias de seguridad disminuye. El 55% de las organizaciones recuperó los datos pagando el rescate y el 63% usó copias de seguridad.
Las organizaciones con ingresos anuales más bajos tienen menos dinero para financiar el pago de rescates, lo que las obliga a centrarse en las copias de seguridad para la recuperación de datos. Paralelamente, las organizaciones con mayores ingresos suelen tener infraestructuras de TI complejas, hecho que puede dificultar usar copias de seguridad para recuperar los datos en un tiempo razonable.
Crecimiento del ransomware
Con el crecimiento del modelo de negocio del ransomware como servicio, no prevemos un descenso de los ataques en el próximo año. Las organizaciones deben centrarse en seguir reforzando sus escudos defensivos con:
- Herramientas de seguridad para defenderse ante los vectores de ataque más comunes, incluida la protección de endpoints con sólidas funciones antiexploits para evitar la explotación de vulnerabilidades;
- Zero Trust Network Access (ZTNA) para prevenir el abuso de credenciales comprometidas;
- Tecnologías adaptativas que respondan automáticamente a los ataques, desestabilizando a los adversarios y dando tiempo a los responsables de la seguridad para responder;
- Detección, investigación y respuesta a amenazas 24/7, ya sea internamente o en asociación con un proveedor especializado de servicios de detección y respuesta gestionadas (EDR/XDR).
Por otro lado, es muy importante optimizar la preparación ante los ataques, que incluye realizar copias de seguridad con regularidad, practicar la recuperación de datos a partir de copias de seguridad y mantener un plan de respuesta ante incidentes totalmente actualizado.
Por último, no olvides mantener una buena higiene de seguridad que incluya la aplicación oportuna de parches y la revisión periódica de las configuraciones de las herramientas de seguridad.