Códigos descuentos G DATA  49 95 € Off ➡️ ( Cupones de descuento G DATA) Diciembre 2023 España

Ransomware: ¿Pagar o no pagar?

Recientemente, varias revistas han cubierto repetidamente cómo protegerse y recuperarse de los ataques de ransomware. Sin embargo, muchas empresas e individuos se quedan con la duda de si pagarían en caso de un posible ataque de ransomware en el futuro.

¿Y si consideraran pagar? ¿Es una opción viable? ¿Cuáles son los riesgos? ¿Deberían revelar esto a los reguladores, accionistas o al público? ¿Cómo debe prepararse para esta decisión? Si bien no estoy sugiriendo en absoluto que las organizaciones deban pagar rescates, reconozco que esta opción existe. Pero la pregunta sigue en pie: ¿es una buena idea pagar?

Recordatorio rápido sobre ransomware

Creo que todos sabemos qué es el ransomware a estas alturas. Pero en caso de que haya estado viviendo bajo una roca proverbial durante al menos los últimos 10 años, aquí está el detalle: el ransomware es una forma de malware que los ciberdelincuentes usan para denegar el acceso o la disponibilidad de sistemas o datos. Los delincuentes retienen los sistemas o los datos como rehenes hasta que se paga el rescate. Después de obtener acceso a una red, implementan ransomware en unidades de almacenamiento compartidas y otros sistemas accesibles. Si no se cumplen las demandas, el sistema o los datos cifrados no están disponibles o los datos se eliminan. Una táctica que surge con frecuencia de estos ciberdelincuentes es robar datos confidenciales y amenazar con hacerlos públicos si no se paga el rescate, extorsionando aún más a las empresas afectadas. Esto también se conoce como "doble extorsión". Sin embargo, el problema de más de 31 años llamado “ransomware” continúa persiguiéndonos. Y las posibilidades de que la amenaza desaparezca o que las personas dejen de realizar pagos en el corto plazo son muy escasas.

Los riesgos

Aunque parece que la mayoría de las personas o empresas que pagan reciben una clave de descifrado o una herramienta de descifrado, pagar un rescate no garantiza que una organización recuperará el acceso a sus datos, ya sea porque nunca recibió una herramienta o clave de descifrado o porque programación descuidada por parte de los delincuentes. Este último también hace que sea imposible descifrar los datos, incluso con una clave de descifrado válida. Otra razón para desalentar los pagos de rescate por parte de la compañía o aseguradora afectada plantea dudas sobre si el pago podría equivaler a financiar grupos criminales, terrorismo, estados canallas y/o violar las leyes contra el lavado de dinero. Un problema que se planteó recientemente en EE.UU. Además de esto, viene el hecho de que pagar un rescate alienta a los delincuentes a atacar a otras organizaciones o empresas. Por supuesto, es comprensible que cuando las empresas ya no puedan funcionar, los ejecutivos considerarán todas las opciones para proteger a sus accionistas, empleados y clientes.

Las autoridades encargadas de hacer cumplir la ley no están en absoluto a favor de pagar rescates por estas mismas razones.

La decisión de pagar un reclamo de ransomware debe tomarse con cuidado, reconociendo y aceptando los riesgos y en consulta con varias partes interesadas, incluidos, por ejemplo, asesores legales, fuerzas del orden, su aseguradora cibernética y expertos en seguridad. También hay quienes argumentan que pagar un rescate debe evaluarse como cualquier otra decisión empresarial.

El ataque de ransomware promedio también puede demorar semanas y, por supuesto, hay costos reales asociados con mantener una empresa fuera de línea durante días. La pérdida de productividad puede convertirse rápidamente (y en algunos casos se ha convertido) en el elemento más importante de la factura. Por supuesto, debe sopesar todos los costos, desde restaurar la red hasta el costo de los consultores y si cubrirán el rescate. Otros factores a considerar incluyen la pérdida de reputación de la marca, la satisfacción del cliente y la posible responsabilidad legal.

A veces resulta que pagar un rescate es la opción menos costosa, lo que probablemente inclinará los votos de la mayoría de las empresas hacia el menor de los dos males, es decir, pagar el rescate.

Pago

La pregunta, qué porcentaje de empresas pagan rescate, siempre es difícil de responder, especialmente porque muchas víctimas de ransomware no informan ni divulgan el incidente de ransomware a pesar del RGPD y otras reglas de informes obligatorias en varios países. Varias encuestas de algunas empresas del sector de la seguridad indican que este porcentaje estaría entre el 30% y el 55%. Mi sentimiento personal y mi conocimiento del mundo de los negocios globales indican que será más bien alrededor del 55%, si no más. La publicación reciente de G DATA parece respaldar este hecho, afirmando que muchos casos no se denuncian porque las organizaciones afectadas no ven ningún sentido en ello. La razón que se menciona con mayor frecuencia es que las fuerzas del orden nunca atraparán a los perpetradores de todos modos.

Y ese es precisamente el problema. Ahora veamos el problema desde la perspectiva de un delincuente: ¿usted, como empresa, no invertiría también en una "idea" en la que está más del 50 % seguro de que valdrá la pena? Por el lado positivo, los costos iniciales para los ciberdelincuentes son bajos. Sí, hay costes: crear el malware, control de calidad (sí, esto es una cosa, incluso para el malware), el algoritmo de cifrado, configurar la posible botnet para difundir el correo electrónico de phishing a través del cual se instalará el malware o buscar los servidores sin parches en Internet. Gran parte de los gastos generales antes mencionados están incluso disponibles "como servicio". Y luego está el tiempo que lleva explorar la red y obtener los datos de ella. Para empeorar las cosas, los delincuentes alquilarán partes del código para poder cubrir sus propios costos. Parece un modelo de negocio sólido, ¿eh?

El catalizador

Y luego, el catalizador de toda la industria del ransomware entra en escena y es... las monedas criptográficas, con Bitcoin convirtiéndose en un término general para cualquier moneda criptográfica. El efectivo del siglo XXI... y luego todos queremos deshacernos del efectivo, ¿no? Las criptomonedas digitales son solo efectivo digital en un paquete agradable llamado blockchain. Pero las criptomonedas, como el dinero en efectivo, desafortunadamente brindan el elemento imposible de rastrear, el aspecto anónimo del destinatario, a menos, por supuesto, que pueda vigilar quién está detrás de ciertas billeteras.

Si no existieran las criptomonedas (y la facilidad de pagar con ellas), creo que no veríamos ningún ransomware. La transferencia de dinero a otras cuentas es muy fácil de rastrear a través de la forma antigua. Nos libraríamos de él, pero me temo que no podemos revertirlo.

¿Tienes que pagar entonces? Personalmente, diría “nunca”. Porque realmente estás apoyando la economía equivocada (léase criminal). ¿Pagas millones de euros a los que te atacaron? Puede proporcionarle una clave de descifrado para ayudarlo a recuperar sus sistemas... pero también alienta a otros a realizar ataques de ransomware en el futuro, no solo contra su propia empresa sino también contra otras organizaciones o empresas de todo el mundo.

Por supuesto, siempre puedes negociar con los delincuentes para obtener un precio más barato. ¿En serio? También hay empresas de 'seguridad' que pueden ayudarlo con esto al proporcionar negociadores profesionales que lo ayudan con el pago y la negociación con los ciberdelincuentes. El problema: estos servicios de negociación a menudo están vinculados a la compra de un determinado producto. Aquí es donde tengo un gran problema porque creo que esto es algo poco ético. Un servicio de negociación en sí mismo es muy útil, pero utilizarlo para apalancar la venta de un producto es... digamos "cuestionable". También es un buen modelo de negocio, claro, pero creo que deontológicamente al límite (o incluso al límite).

Prevención y solución

La mayoría de los ataques de ransomware pueden derrotarse y prevenirse. Es una combinación de una buena política de seguridad, copias de seguridad, parches, varias soluciones de seguridad en capas y, además, no se olvide de abordar el factor humano (el eslabón más débil típico) en la historia a través de la capacitación en concientización sobre seguridad.

Pero, ¿cómo resolvemos finalmente el problema del ransomware? Hay algunas opciones allí.

Abolir o restringir las criptomonedas. Sin embargo, me temo que esto es una utopía.

Haga que los pagos de ransomware sean ilegales en todo el mundo. Esto significaría que las empresas afectadas están atrapadas entre la espada y la pared: o se arriesgan a quebrar o infringen la ley.

No mire un ataque de ransomware como un ataque cibernético o de malware, véalo como un ataque, en algunos casos un ataque terrorista (por ejemplo, si la infraestructura o un hospital están involucrados).

Esto último es lo que está pensando la gente en los EE. UU. después de que la empresa Colonial Pipeline, que opera el oleoducto más grande de los EE. UU., tuvo que cerrar durante una semana (mayo de 2021) tras un ataque de ransomware. Y creo que lo mismo se reconsiderará después del gran ataque de ransomware de la cadena de suministro en Kaseya. Un ataque tan grande como este debe considerarse ciberterrorismo y manejarse legalmente como tal. El objetivo principal del terrorismo de cualquier tipo, independientemente de su motivación, es desestabilizar a los gobiernos y socavar la confianza de la población en las autoridades y las fuerzas del orden, y no tanto los efectos inmediatos de un ataque. Si las personas sienten que nadie puede protegerlas, especialmente en esta época, las amenazas como esta deben enfrentarse con acciones decisivas y específicas. El compromiso abierto es bueno, pero las acciones deben seguir. En este contexto, puede ser interesante saber que en una reunión de expertos en ransomware de 30 países, no se invitó a ningún representante de Rusia. Esto puede interpretarse como una consecuencia de las repetidas acusaciones de que las autoridades rusas, aunque no están apoyando activamente a los grupos de ransomware, al menos les dan lo que la agencia de noticias Reuters llama "aprobación tácita". Sin embargo, los funcionarios también señalan que "se están llevando a cabo conversaciones activas con los rusos".

Todos los puntos son problemas para los gobiernos que pueden no ser tan fáciles de abordar, y mucho menos aplicar a nivel mundial. Quién sabe, ¿tal vez algo para la UE? ¿Poco realista dices? Vamos a tener la discusión de nuevo en 7 años. ¿Resolverá la tecnología este enigma? Si piensas “Sí”, entonces has subestimado el factor humano.

'NUNCA' pague el rescate... bueno, tal vez si la vida de las personas depende de ello. ¿O deberíamos ver más series de Netflix donde esto no se desaconseje?