En los últimos días hemos escuchado sobre el ataque ransomware a la multinacional IFX Networks que afecto la información de varias instituciones gubernamentales, así como de privados, hasta el momento se sabe que después de una semana el incidente ya fue superado, más sin embargo se rumora que los datos secuestrados de miles de personas están siendo comercializados en la deep web o red oscura.

Pero IFX Networks Colombia no ha sido la única empresa afectada en el país, en el 2022 hubo un aumento de 133% con respecto al 2021 de este tipo de ataques; empresas como Famisanar, Claro, CaracolTV, Universidad Javeriana, Electricaribe, Carvajal entre muchas otras fueron vulneradas por Ransomware.

Por esto hoy te contamos que es este tipo de ataque cibernético y qué podemos hacer como empresa para prevenirlo o mitigarlo en caso de llegar a sufrirlo.

¿Qué es el Ransomware?

El ransomware es un tipo de software malicioso, que impide el acceso a los archivos, sistemas o redes de un computador y exige el pago de un rescate a cambio de su devolución. Los hackers suelen pedir el rescate en bitcoins u otra criptomoneda, y no hay garantía de que este pago descifre los archivo.

Los ataques de ransomware pueden causar graves interrupciones en las operaciones y la pérdida de información y datos críticos. Según el informe IBM’s Cost of a Data Breach 2021, el coste medio de un ataque de ransomware, sin incluir el rescate, puede estar en más 4 millones de dólares. Además, los ataques de ransomware pueden dañar la reputación y la confianza de los clientes y socios de la empresa.

Los ataques de ransomware utilizar varios métodos, para infectar un dispositivo o una red. Algunos de más comunes son:

• Correos electrónicos de phishing y otros ataques de ingeniería social: Los correos electrónicos de phishing manipulan a los usuarios para que descarguen y ejecuten un archivo adjunto malicioso (que contiene el ransomware disfrazado de un archivo de apariencia inofensiva: un PDF, un documento de Microsoft Word u otro archivo), o para que visiten un sitio web malicioso que pasa el ransomware a través del navegador web del usuario.
• Vulnerabilidades en el software: Los hackers aprovechan las debilidades o fallos en el software para introducir el ransomware en el sistema. Estas vulnerabilidades pueden estar presentes en el sistema operativo, las aplicaciones o los servicios en línea que se utilizan.
• Dispositivos extraíbles: Los hackers también pueden infectar dispositivos extraíbles como memorias USB o discos duros externos con ransomware y esperar a que alguien los conecte a un ordenador. Una vez conectado, el ransomware se ejecuta automáticamente o espera a que el usuario abra algún archivo.
• Redes públicas o inseguras: Los hackers pueden acceder a los dispositivos conectados a redes públicas o inseguras, como las redes Wi-Fi abiertas o compartidas, e instalar el ransomware sin que el usuario se dé cuenta.

¿Cómo proteger a mi empresa?

¿Pero cómo prevenir este tipo de ataques?, que como vemos pueden poner en graves aprietos a las compañías, para esto las empresas deben adoptar una serie de medidas de seguridad que incluyan:

• Instalar un software antivirus actualizado y confiable en todos los dispositivos. El software antivirus puede detectar y bloquear el ransomware antes de que infecte el sistema o los archivos.
• Realizar copias de seguridad periódicas y seguras de los datos importantes. Las copias de seguridad permiten recuperar los datos en caso de que se produzca una infección por ransomware sin tener que pagar el rescate. Las copias de seguridad deben almacenarse en un lugar seguro y separado del dispositivo original.
• Mantener actualizado el software del sistema y las aplicaciones. Las actualizaciones suelen incluir parches de seguridad que corrigen las vulnerabilidades que podrían ser explotadas por los hackers. Se recomienda habilitar las actualizaciones automáticas o revisarlas con frecuencia.
• Educar al personal sobre las buenas prácticas de seguridad. El personal debe estar informado sobre los riesgos del ransomware y cómo evitarlos. Entre otras cosas, se debe evitar abrir archivos adjuntos o enlaces sospechosos, descargar software de fuentes no confiables, conectar dispositivos extraíbles desconocidos o acceder a redes públicas o inseguras.
• Implementar políticas y protocolos de seguridad. Las empresas deben establecer políticas y protocolos de seguridad que regulen el acceso, uso y gestión de los datos y los dispositivos. Por ejemplo, se puede restringir el acceso a los datos sensibles solo al personal autorizado, utilizar contraseñas fuertes y cambiarlas con regularidad, cifrar los datos en tránsito y en reposo, o establecer un plan de respuesta ante incidentes.

En conclusión, el ransomware es una amenaza cibernética que puede afectar gravemente a las empresas. Para protegerse de esta amenaza, las empresas deben adoptar medidas de prevención, detección y recuperación que les permitan evitar o mitigar los daños causados por el ransomware. Así, podrán garantizar la continuidad de las operaciones y la seguridad de su información.