Internacional. En medio de la intensificación de las tensiones geopolíticas, se prevé que los ataques de ransomware en 2024 alcancen niveles récord, lo que aumentará los riesgos a los que se enfrentan las empresas de todo el mundo.
Existe un cambio hacia tácticas de extorsión más sofisticadas, lo que pone de relieve la necesidad urgente de una acción global coordinada y estrategias de respuesta a incidentes sólidas a medida que las organizaciones se enfrentan a amenazas cibernéticas cada vez más agresivas y persistentes, afirma GlobalData.
El último informe de inteligencia temática de GlobalData, “Deep Dive into Ransomware”, revela que 2023 fue el tercer peor año registrado en cuanto a ataques de rescate y el peor en cuanto a pagos, que alcanzaron más de mil millones de dólares, según Chainalysis.
David Bicknell, analista principal de inteligencia temática en GlobalData, comenta: “Las empresas están bajo la amenaza constante de los ataques de ransomware y, una vez que sufren una vulneración, deben decidir si pagan el rescate para recuperar sus operaciones y datos. El aumento de los ataques refleja un cambio hacia un panorama de ransomware más agresivo. Lo que comenzó como incursiones de phishing que requerían claves de descifrado se ha convertido en una extorsión sofisticada, en la que los atacantes publican los datos de las víctimas en la red oscura, lo que da lugar a nuevos ataques de otros grupos”.
Entre las empresas que han sufrido ataques de ransomware se encuentran Boeing, Caesars Entertainment, MGM Resorts, Change Healthcare, Royal Mail, Johnson Controls, el Servicio Nacional de Salud (NHS) del Reino Unido, Sony, Capita y Dish Network.
Jordan Strzelecki, analista asociado de inteligencia temática en GlobalData, añade: “Los desmantelamientos de alto perfil por parte de las fuerzas del orden están desbaratando cada vez más a las bandas de ransomware. Las acciones exitosas contra Hive, LockBit y AlphV frenaron temporalmente la marea de ataques y enviaron una 
advertencia a los cibercriminales de que sus días podrían estar contados. Sin embargo, la industria del ransomware nunca es estática y continuamente surgen nuevas bandas para reemplazar a las que han sido desmanteladas o se han vuelto menos efectivas. Los afiliados de las bandas se están quedando con una porción más grande de los pagos de rescate y están realizando ataques repetidos. Las bandas de ransomware ahora compiten activamente para atraer talento”.
Bicknell continúa: “Las acciones de los gobiernos y las autoridades cibernéticas en relación con el ransomware y los pagos de rescates deben ser coordinadas e internacionales. Los países no podrán combatir a los actores maliciosos si dedican su tiempo a promocionar sus propias credenciales de ciberseguridad y a competir con otras naciones. La batalla contra el ransomware solo se puede ganar si los países, las autoridades cibernéticas, las fuerzas del orden y las empresas trabajan juntos”.
Strzelecki concluye: “Todas las empresas deben desarrollar y probar un plan de respuesta a incidentes, ver el panorama general en torno al pago de rescates y mantenerse informadas sobre los avances en materia de ransomware para proteger a sus organizaciones en caso de que un ataque tenga éxito”.
