Con la pandemia de la COVID-19 y el conflicto entre Ucrania y Rusia, los ataques cibernéticos de ransomware se han elevado hasta un 37% en todo el mundo. Por ello, Lumu Technologies, compañía especializada en el desarrollo de soluciones de ciberseguridad, organizó el webinar “Ransomware en tiempos de ciberguerra”.
“La ciberguerra utiliza los ataques ransomware como su ‘arma nuclear’ para así generar disrupción en las organizaciones. Hay estadísticas que muestran un crecimiento del 37% en ataques de ransomware producto de la ciberguerra. Primero quieren causar disrupción y luego lo que buscan es pedir un rescate para liberar los datos”, dijo Germán Patiño, VP de Ventas para Latinoamérica de Lumu Technologies.
Durante el webinar se dio a conocer que la ciberguerra exige un enfoque diferente para su protección, ya que las motivaciones, técnicas y tácticas usadas por los atacantes han cambiado.
Los atacantes consideran que mientras más grande y visible sea el objetivo, más atractivo será el impacto. Y Lumu Technologies destacó que las víctimas pueden ser un puente y no necesariamente el último objetivo.
De acuerdo con información de la compañía, el incremento en los ataques de ransomware propició que el presidente de los Estados Unidos, Joe Biden, hiciera un llamado a todas las organizaciones a incrementar sus sistemas de defensas.
En el caso de Latinoamérica, México fue el país con mayor número de incidentes de este tipo dirigidos a entidades privadas, particularmente a instituciones financieras, y se reportaron pérdidas aproximadas por MN$40 millones.
¿Por qué ha sido atractivo el sector financiero para los cibercriminales?
Durante el webinar “Ransomware en tiempos de ciberguerra”, Marco Brando, Technical director de Lumu Technologies, compartió algunos de los factores que propician que los cibercriminales ataquen a las instituciones financieras:
¿Cuáles son las principales razones por las que han incrementado los ataques ransomware?
De acuerdo con la información de Lumu Technologies, son tres la razones por las que esto sucede: 1) incrementó el número de víctimas de ransomware que recuperaron la información después de pagar el rescate; 2) hay mayor disposición para pagar la cuota de recuperación; y 3) los atacantes han detectado un círculo vicioso para expandir sus operaciones criminales.
