Pagar las demandas de rescate de los piratas informáticos es cada vez más difícil

El Departamento del Tesoro de los EEUU ha sancionado un intercambio de criptomonedas por su papel en la facilitación de los pagos de ransomware y ha emitido un aviso a las empresas privadas para que no realicen dichos pagos.

Si el plan de recuperación de ransomware de su centro de datos es pagar a los piratas informáticos con criptomonedas, es hora de reconsiderar su estrategia mientras los reguladores toman medidas enérgicas.

Hoy en día, todos los administradores de centros de datos deben ser conscientes de los peligros del ransomware y tener un plan de recuperación ante desastres que no implique el pago de las demandas de ransomware de los piratas informáticos.

Pero, según un informe de una encuesta sobre ransomware publicado en junio por Keeper Security, el 49% de las empresas afectadas por el ransomware pagaron el rescate, y otro 22% se negó a decir si pagaron o no. Parte de la razón por la que tantas empresas están pagando a los piratas informáticos es la falta de copias de seguridad utilizables.

No es suficiente tener copias de seguridad en cinta de las bases de datos clave en una ubicación externa en algún lugar. Sí, estarán a salvo de los atacantes, pero la restauración llevará tiempo y dinero. A menudo, pagar los rescates es más barato y rápido.

Sanciones de pago de ransomware

La semana pasada, el Departamento del Tesoro de EE. UU. Sancionó un intercambio de criptomonedas por su papel en la facilitación de los pagos de ransomware y emitió un aviso a las empresas privadas que realizan dichos pagos de que podrían estar enfrentando riesgos de sanciones.

Según el Tesoro, los pagos de ransomware alcanzaron los $ 400 millones, cuatro veces más que en 2019. Y esa cifra es solo una fracción del costo económico total del ransomware.

"Las nuevas designaciones significan que las entidades y ciudadanos estadounidenses tendrán prohibido realizar transacciones con entidades sancionadas y podrían enfrentar sanciones o acciones de cumplimiento por hacer negocios con ellos", dijo John LaCour, fundador y director de tecnología de PhishLabs, una firma de ciberseguridad. "Ninguna junta querrá asumir ese riesgo personal".

Las empresas deberían cambiar su forma de pensar, añadió, a una en la que pagar a los piratas informáticos no sea una opción.

"Puede ser un buen ejercicio para las empresas", dijo a Data Center Knowledge. "¿Por qué datos o sistemas hubieran estado dispuestos a pagar un rescate? ¿Y qué protecciones adicionales necesitan aplicar a esos sistemas para no encontrarse en esa posición?"

Cobertura de seguro contra ransomware

Además, la cobertura de ciberseguridad puede comenzar a agotarse para este tipo de eventos.

Las compañías de seguros no han dicho explícitamente que los pagos de ransomware ya no estarán cubiertos, dijo Jeff Palatt, vicepresidente de servicios de asesoría técnica en MoxFive, una compañía de servicios de asesoría técnica.

"Pero hay una tendencia en la que los operadores requieren controles más estrictos", dijo a Data Center Knowledge.

También se están volviendo más exhaustivos en la investigación de esos clientes para determinar si les ofrecerán cobertura y a qué precio, agregó Palatt.

"Ya hemos comenzado a ver un cambio en el mercado donde más organizaciones deben invertir de manera proactiva en ciertos controles de seguridad para obtener cobertura de seguro", dijo. "Está comenzando a mostrar más similitudes con los mercados de seguros de vida y de automóviles, con los que todos podemos relacionarnos más estrechamente".

Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias

Compartir en Facebook Compartir en twitter

Fecha actualización el 2021-09-30. Fecha publicación el 2021-09-30. Categoría: hackers Autor: Oscar olg Mapa del sitio Fuente: itprotoday