Ataques de ransomware a diario
Los ataques de ransomware son ya noticia a diario, ya que surgen nuevas familias de malware con casi la misma frecuencia y las empresas se convierten cada vez más en el blanco de estos ataques. De hecho, el ransomware se ha extendido tanto que, este mes, Estados Unidos y Canadá han emitido una alerta cibernética conjunta en la que advierten del reciente aumento de los ataques.
El ransomware suele introducirse en una red a través de un archivo adjunto de correo electrónico que, a primera vista, parece inofensivo. Una vez abierto, el ransomware se propaga por toda la red y cifra todos los archivos que puede, y solo avisa a los usuarios de su presencia cuando exige el pago de un rescate para descifrar los datos. A pesar de sus nombres extravagantes, como «Jigsaw», «Locky» y «KeRanger», el ransomware puede causar daños reales, tal y como descubrió el Hollywood Presbyterian Medical Center en febrero, cuando un ataque de ransomware les obligó a trasladar a los pacientes y a volver a llevar los registros con lápiz y papel.
Es probable que sigan produciéndose incidentes como este. El informe « » de Verizon sobre investigaciones de fugas de datos (DBIR), publicado recientemente en , muestra que la categoría «Personas» sigue registrando una tendencia al alza como el tipo de activo preferido por los delincuentes. Y una vez que los piratas informáticos han conseguido acceder al sistema, el pronóstico es igual de preocupante: en nuestro reciente estudio realizado junto con Nasdaq sobre la creciente «brecha de responsabilidad» en materia de ciberseguridad en organizaciones de todo el mundo, constatamos que más de un tercio de todos los encuestados (38 %) no consideran que su software malicioso, su software antivirus y sus parches estén actualizados al 100 % en todo momento. Si nos fijamos en las empresas más vulnerables de las encuestadas, la cifra se dispara hasta alcanzar un asombroso 87 %. El informe « 2016 State of Endpoint» del Ponemon Institute reveló que el 56 % de las empresas encuestadas no están preparadas para defenderse de los ataques de ransomware.
Empiece por cambiar sus hábitos
La tecnología por sí sola no resolverá todos los problemas de ciberseguridad. Los mejores enfoques en materia de ciberseguridad refuerzan la relación entre la tecnología, la información y las personas. La mayoría de los problemas de seguridad se deben a: 1) un problema básico de buenas prácticas de seguridad que se habría podido identificar y corregir fácilmente con la visibilidad y las herramientas adecuadas de la red, y 2) un simple error humano. Por lo tanto, proteger una red frente al impacto del ransomware —y de todo tipo de malware— se reduce a dos principios muy básicos: garantizar que el software antimalware y los parches estén actualizados, y cambiar el comportamiento de los empleados para que adopten prácticas tecnológicas más seguras.
Tradicionalmente, los empleados han considerado que la ciberseguridad es un asunto que compete exclusivamente a «los técnicos». Sin embargo, detrás de la mayoría de los dispositivos finales de una organización se encuentran los empleados, y concienciar al personal de que la ciberseguridad es responsabilidad de todos los miembros de la organización, independientemente de su puesto, constituye el primer paso hacia un cambio de comportamiento. Según el DBIR, solo el 3 % de las personas afectadas alertó a la dirección de sobre los intentos de phishing en 2015. Todos los empleados de una empresa deben comprender que su función constituye una vía de acceso para las amenazas, tanto externas como internas, y saber cómo detectarlas. En el estudio de Tanium y Nasdaq, solo el 17 % de los encuestados más vulnerables afirmaron comprender los riesgos que los empleados pueden suponer para los sistemas de la empresa. Si se compara con las empresas menos vulnerables de las encuestadas —en las que el 100 % comprendía los riesgos—, queda claro que una plantilla bien formada contribuye a una red más resistente.
«Cultura de la responsabilidad»
Para lograr esta «cultura de la responsabilidad», es importante que los altos cargos adopten un tono creíble, al igual que lo es la implantación de dicha cultura en todos los niveles de dirección, complementada con la formación de los empleados. Los directivos deben garantizar que se asignen los presupuestos y recursos adecuados a la formación en materia de concienciación sobre ciberseguridad para todos los empleados. Asimismo, deberían plantearse realizar una auditoría inicial de las actividades de sus empleados y del riesgo que estas conllevan. Una auditoría no consiste únicamente en comprender los riesgos a los que se enfrentan sus activos informáticos, sino también en conocer a su plantilla, los productos que utilizan y sus rutinas diarias, con el fin de identificar dónde podrían darse comportamientos de riesgo.
Personalizar e incluso convertir la seguridad en un juego es una forma excelente de garantizar que todos los miembros de una organización se impliquen en la ciberseguridad. Algunas empresas elaboran un perfil de riesgo o una puntuación de riesgo para todos los empleados. Del mismo modo que las personas utilizan la tecnología wearable para obtener información útil sobre el sueño, el ejercicio físico y la alimentación, los equipos de seguridad informática pueden facilitar a los empleados su puntuación de riesgo de tal forma que les ayude a comprender en qué aspectos están actuando correctamente y en cuáles presentan carencias. También puede compartir tendencias y motivar a las personas para que consigan una puntuación más alta.
Los encuestados menos vulnerables de nuestro estudio tenían ocho veces más probabilidades que los más vulnerables de haber identificado las fuentes de sus mayores vulnerabilidades y de haber capacitado a sus empleados en materia de ciberseguridad. Al analizar su situación de seguridad y sus inversiones a la luz de las nuevas amenazas, tenga en cuenta la correlación directa que existe entre el fomento de una cultura de responsabilidad y la reducción de su vulnerabilidad ante los ciberataques. Su red depende de ello.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
