Recientes estudios indican que, en promedio, ha habido cerca de 4.000 ataques ransomware desde 2016, un aumento del 300% sobre los 1.000 ataques reportados en 2015 en Estados Unidos y todos los informes sobre seguridad informática lanzados para este 2017, colocan este tipo de ciberataque entre los principales ataques que sufrirán las organizaciones.
Pero en este artículo, no queremos ser pesimistas y expondremos las mejores técnicas para prevenir este tipo de ataque.
Empecemos por lo más básico, ¿qué es el ransomware? Existen multitud de definiciones sobre este tipo de ciberataque, en todas ellas, nos comentan que ransomware es un tipo de malware (software malicioso) distinto de otras ciberamenzas, porque su principal característica es que intenta negar el acceso a los datos de un usuario, usualmente, cifrando sus datos con una clave conocida únicamente por el hacker que desplegó el malware, hasta que se pague un rescate. Una vez que los datos del usuario son cifrados, el ransomware insta al usuario a pagar el rescate al hacker (generalmente por medio del pago de Bitcoin) para recibir la clave de descifrado. Sin embargo, los hackers también pueden implementar ransomware con el fin de destruir la información.
Si pensamos que no estamos expuestos a este tipo de amenaza, basta con recordar lo ocurrido en España a principios de esta década con el conocido "virus de la policía". Este malware es un claro ejemplo de ataque de ransomware, en el que una vez se introducía en nuestro sistema, se bloqueaba el ordenador y mostraba por pantalla una alerta falsa, afirmando que el usuario había violado las leyes relacionadas al uso y distribución de contenidos con Copyright y solicitando el pago de una multa de 100 euros para desbloquear el equipo.
¿Qué podemos hacer para prevenir este ataque? El Centro Criptográfico Nacional, en su estudio publicado en el segundo semestre de 2016 sobre ransomware, enumeraba las principales medidas que se han de adoptar, en orden de prioridad, para prevenir, detectar y/o mitigar parcialmente la acción de este tipo de ataques, entre las que se encuentran:
Finalmente, desde nuestra experiencia como auditores de entornos informatizados, nos gustaría destacar que, para cumplimentar la primera y más importante de las medidas para mitigar un ataque, dado que el ransomware afecta a los datos, es necesario que podamos garantizar el mantenimiento de copias de seguridad. Para ello, deberíamos de incluir en nuestras organizaciones, la práctica de restauraciones programadas de backups, con el fin de verificar la integridad de los datos respaldados y proporcionar confianza en la capacidad de restauración de los datos de la organización.
El ransomware no es solo una molestia, puede impactar gravemente a nuestro negocio, pero el uso de estas medidas y unas buenas prácticas generales de seguridad, permitirán sin duda minimizarlo.
Elena García Gómez
