Desde la pandemia, los ataques por Ransomware han crecido más rápido que ningún otro método visto en la historia de los ciberataques. Junto a los ataques de CEO (CEO FRAUD) o Compromiso de Correos Corporativos (BEC por sus siglas en inglés), son los que más daño han causado a nivel mundial y están en la mira del FBI.

Sin embargo, el problema no está afectando a todas las organizaciones en el mismo grado. Según los datos recopilados por Recorded Future, los ataques contra las organizaciones más vulnerables (escuelas e instalaciones sanitarias) han fluctuado ampliamente en los últimos meses.

Mario Tiozzo-Lyon, a cargo de grandes cuentas en Kepler, explica que los cibercriminales no están centrando necesariamente sus esfuerzos en organizaciones que pueden soportar demandas de rescate multimillonarias. «Vemos ataques a empresas productivas, donde un Ransomware o un ataque dirigido, puede detener la operación, perjudicando fuertemente el patrimonio de la empresa, pero existen otros ataques, de otro tipo de atacante, que busca cobrar rescates de unos cientos o pocos miles de dólares, ataques sin una víctima clara, pero realizados en forma masiva».

«Chile es un país de empresas Comercializadoras en donde estamos acostumbrados a generas pagos por anticipado a empresas productivas en el extranjero, es por esa normalidad en nuestra industria que generar un pago por unos cientos de miles de dólares a veces puede ser una transferencia de rutina. Esto nos hace vulnerables al cibercriminal ya que se aprovecha de una tarea rutinaria. Que no levante sospechas» – agrega Tiozzo-Lyon con respecto a Fraude de CEO.

Las primeras medidas a tomar por una empresa, incluso antes de una evaluación, es contar con respaldo de datos y concientización en ciberseguridad. Dos medidas efectivas contra el Ransomware y Fraude CEO.

Teniendo en cuenta estos dos tipos de ataques, es que Kepler los invita a realizar una auto evaluación, sin costo, que puede determinar su estado actual de ciberseguridad. Después de esto, tendrán la opción de tomar una asesoría para desarrollar e implementar una estrategia de ciberseguridad a nivel organizacional, con una mirada holística, basada en estándares y buenas prácticas internacionales.

Abajo adjuntamos cifras de ataques realizados por distintos Ransomware a nivel global (Fuente: Recorded Future)

Para más información, escríbenos a [email protected]