La pandemia educó en ciberseguridad, pero todavía no es suficiente

Para el especialista, el motivo principal que ha permitido esta dinámica es que todavía hay una falta de comprensión de la amenaza y el enemigo. “Cuando vas a una empresa que ha sido afectada, creen que la solución de antivirus más robusta puede ser la solución. Reducen el problema a un virus o a un ejecutable, cuando en realidad se trata de una serie de asuntos que no se atendieron”, menciona.

Otra cifra relevante del informe es que los rescates para descifrar los datos aumentaron. Según el documento, el 46% de las organizaciones pagaron por recuperar su información aun cuando los especialistas detallan que no deben hacer esto, pues continúan incentivando la práctica de los ciberdelincuentes.

Aguirre destaca que si bien las empresas son conscientes de que no deben pagar por el rescate de la información y optar por contar con respaldos de la información, lo hacen debido a que son víctimas de una doble extorsión, es decir, una vez que les cifran la información, los amenazan con hacerla pública.

También menciona que cuando se trata de pequeñas y medianas empresas, la decisión de pagar o no el rescate suele ser más complejo, pues en estos casos no tienen respaldos, ni ciberseguros que les ayuden a recuperar su operación y deben pagar para seguir trabajando.

Nuevos grupos de ataque

Aguirre menciona que otra de las explicaciones a la prevalencia del ransomware y otros tipos de ciberataques es que ahora hay grupos cibercriminales que desarrollan muchas herramientas y operan bajo servicio, por lo que las ofensivas son más directas y efectivas.

“No somos víctimas de un virus, sino organizaciones de cibercriminales”, puntualiza y resalta que las empresas no sólo pueden tener mecanismos de respuesta, sino deben generar estrategias de prevención. “Si tu antivirus bloqueó un ransomware no deberías estar tranquilo porque lo hizo, debes alarmarte porque ya hay ejecutó algún tipo de intrusión”.

Por otra parte, el informe detalla que el sector de la educación reportó el nivel más alto de ataques de ransomware. El 79% de las organizaciones de educación superior y el 80% de las organizaciones de educación inferior encuestadas informaron que fueron víctimas de ransomware

El experto detalla que este sector es uno de los más perjudicados debido a que tienen grandes bases de datos de alumnos, los cuales son aprovechados en momentos de mucho tráfico, como periodos de exámenes finales, en los que hay un alta probabilidad de que se pague el rescate.