En 2021, el ransomware a empresas creció más de 600% en México

El análisis sólo se basó en los intentos de ataques bloqueados por las tecnologías de la empresa de ciberseguridad, por lo que la cantidad real de ofensivas suscitadas durante el año es aún mayor.

A nivel mundial, según datos del reporte de ciberseguridad global 2022 del Foro Económico Mundial, el 80% de los líderes en informática destacaron que el ransomware es una amenaza latente para la seguridad pública, además de que se encuentra en constante evolución.

Si bien los equipos de investigación de diversas empresas especializadas en ciberseguridad ya han detallado cómo funciona el ransomware, algo fundamental para prevenirlo, Martinelli destaca que la realidad para las compañías es más compleja, pues se depende de “procesos bien ejecutados, del factor humano y de la aprobación de presupuestos.

Entre los problemas por los cuales ha crecido la presencia del ransomware, Juan Carlos Zevallos, líder de ciberseguridad en IBM México resalta que ocho de cada 10 reutilizaban sus credenciales en línea para múltiples cuentas, lo cual representa un riesgo para las empresas, pues las contraseñas comprometidas es una de las formas más comunes para entrar de forma ilegal a las empresas.

“Dado que los malos hábitos de seguridad de los consumidores usualmente se replican en el lugar de trabajo, las organizaciones necesitan evaluar que estén implementando políticas de contraseñas sólidas”, señala el especialista.

Además de capacitar a los empleados de forma constante en torno a los posibles riesgos que implica la navegación, los expertos también recomiendan realizar evaluaciones en sus sistemas, red y estructura, así como ejecutar simulaciones de ciberataques para identificar las posibles líneas de amenaza y aminorarlas.

Entre las herramientas que se pueden ejecutar para prevenir los ataques se encuentran los servicios de descubrimiento de ataques en curso, los cuales realizan revisiones a profundidad de los sistemas, la red y los equipos a fin de evaluar los puntos débiles de la defensa en la empresa.

Por otra parte, la respuesta también debe ser un factor a tener en cuenta, señala Zevallos, quien profundiza en que las empresas deben tener un plan en caso de recibir una ofensiva, con el fin de dar respuesta a cuestiones como dónde residente los datos críticos de la empresa, cuáles equipos de trabajo deben reactivarse de inmediato y si los equipos legales están listos para intervenir.