En la constante evolución de la ciberdelincuencia, la audacia de los ciberdelincuentes crece a la par de nuestras defensas. ¿Y si pudieras obtener información directa sobre sus tácticas de un ex hacker? Ahora es posible.
El Crecimiento Sofisticado del Ransomware
Un ex hacker convertido en experto en ciberseguridad de renombre internacional, comparte su visión única sobre el ransomware actual. Estos son los puntos clave que debes tener en cuenta:
1. Mayor Sofisticación del Ransomware
El ransomware evoluciona hacia la sofisticación, con grupos de hackers respaldados por estados, criptomonedas, herramientas listas para usar y la inteligencia artificial. Esta evolución permite a actores ofensivos habilidosos (y cada vez menos habilidosos) escalar y alquilar sus capacidades, como auténticos mercenarios.
2. Ataques sin Encriptación
Los ataques sin encriptación desafían a los profesionales de ciberseguridad. En estos ataques de ransomware, los atacantes eluden la encriptación para dirigirse directamente a sistemas y datos esenciales con herramientas como el wiperware. Es crucial comprender sus técnicas y desarrollar estrategias de mitigación efectivas.
3. Riesgos Relacionados con el Seguro Cibernético
La cobertura de seguros cibernéticos podría incentivar más ataques. Los atacantes investigan la cantidad de seguro de una empresa objetivo y exigen a la víctima que pague esa cantidad. Empresas con presupuestos más grandes para seguros cibernéticos podrían ser objetivos más lucrativos.
4. Higiene de Seguridad Insuficiente
Muchas organizaciones carecen de una buena higiene de seguridad. Equipos de TI no abordan las brechas evidentes en la infraestructura de copia de seguridad y recuperación. Aquellos que no practican una buena higiene de seguridad facilitan la vida a los atacantes.
Estrategias para Combatir el Ransomware
Hoy, este Ex Hacker trabaja como investigador de «Red Team» centrado en la seguridad ofensiva, colaborando con organizaciones para emular ataques cibernéticos. Propone un enfoque de tres pilares antes, durante y después de un ataque:
1. Medidas Preventivas Antes de un Ataque
Mejora la visibilidad de tus datos, implementa análisis rápidos de registros de seguridad y establece una arquitectura de resiliencia escalonada. Reducir la superficie de ataque facilita su protección.
2. Planes de Mitigación y Respuesta Rápidos Durante un Ataque
La detección temprana de anomalías puede frenar o ralentizar la propagación del ataque. Un manual de respuesta preparado evitará respuestas caóticas y mantendrá la preparación y el enfoque.
3. Herramientas de Recuperación Rápida Después de un Ataque
El equipo olvida que el equipo afectado se convierte en evidencia después de un ataque y no puede utilizarse para volver en línea. Un Acuerdo de Nivel de Servicio de Recuperación contra Ransomware, entre otras cosas, es la mejor opción.
Comments are closed