circle

Blog Detail

contra el ransomware - against ransomware

¿Qué deben hacer las empresas contra el ransomware?

A finales de octubre, la Casa Blanca convocó a una coalición global sin precedentes: la Iniciativa Internacional Contra el Ransomware (CRI). Con la participación de 48 países, Interpol y la Unión Europea, esta iniciativa busca fortalecer la política internacional, interrumpir las operaciones cibernéticas y emplear la diplomacia para combatir el ransomware.

 

En su primera declaración de política, la CRI estableció firmemente que los gobiernos miembros no deben pagar rescates. Además, se comprometieron a brindar apoyo a cualquier miembro afectado por un ataque de ransomware. La colaboración se tradujo en el desarrollo de herramientas globales para fortalecer la ciberseguridad, incluyendo programas de tutoría y plataformas innovadoras para compartir información entre los países miembros.

 

Con el análisis de datos sobre ataques de ransomware y pagos de rescate en los EE. UU., es esencial ofrecer asesoramiento actualizado a directores ejecutivos y líderes organizacionales. Esto se convierte en una medida crucial para mantener seguras a las empresas, hospitales y escuelas, frenando el flujo de rescates que perpetúan nuevos ataques.

 

Tiempo y Costos de Recuperación:

Tiempo de Recuperación: La importancia de poseer copias de seguridad adecuadas: negociadores de ransomware y empresas de respuesta a incidentes informan que la recuperación es más rápida con copias de seguridad, mientras que pagar rescates prolonga el proceso.

Costos de Recuperación: Los pagos de rescate equivalen o se acercan al costo de reconstruir sistemas desde cero.

 

Consideraciones sobre Pagos de Rescate:

  • Pagos no garantizan la no filtración de datos y no eximen de responsabilidades legales.
  • Las aseguradoras pueden fortalecer objetivos vinculando pólizas a requisitos de ciberseguridad.

 

Mejoras en la Resiliencia:

  • Generar y probar copias de seguridad periódicamente.
  • Compartir información con autoridades para prevenir futuros ataques.
  • Invertir en seguridad y resiliencia como un retorno de inversión más efectivo que el pago de rescates.

 

Fortalecimiento de Controles de Seguridad:

  • Monitorear puertas y ventanas digitales mediante administración de cuentas, autenticación multifactor, gestión de parches, capacitación de empleados y revisión de registros.

 

Cumbre Internacional Contra el Ransomware:

La reciente Cumbre Internacional Contra el Ransomware, liderada por la Casa Blanca, refuerza la unión global en la lucha contra este flagelo.

 

La asociación y liderazgo son esenciales en esta lucha colectiva. Juntos, podemos desalentar y hacer menos rentable el negocio del ransomware, protegiendo así la integridad de nuestras organizaciones y sistemas.