ESET: El molesto impacto del ransomware en sectores claves de la industria
Imagen | Créditos: Welivesecurity By ESET

ESET: El molesto impacto del ransomware en sectores claves de la industria

En los últimos años, el ransomware se ha establecido como una de las amenazas digitales más perjudiciales para las organizaciones latinoamericanas, causando desde interrupciones operativas hasta significativas pérdidas económicas.

¿Qué es la vulnerabilidad Zero Day?
El uso de estas vulnerabilidades ha llevado a un aumento del 143% en el total de las víctimas entre el primer trimestre de 2022 y el primer trimestre de 2023.

Sectores más afectados

  1. Sector financiero: Las instituciones financieras son particularmente atractivas para los ataques de ransomware debido a la gran cantidad de transacciones monetarias que manejan diariamente. Un ataque exitoso puede paralizar operaciones esenciales, generando caos financiero y presión para resolver rápidamente la situación, lo que a veces conduce al pago de rescates. Conscientes de estos riesgos, estas instituciones invierten significativamente en medidas de ciberseguridad para mitigar las amenazas.
  2. Sector público: Agencias gubernamentales y municipios también son blancos frecuentes, gestionando datos altamente sensibles como información fiscal y de salud. Un ejemplo notable es el ataque al gobierno de Costa Rica en 2022, que desencadenó un estado de emergencia nacional y reveló la vulnerabilidad extrema del sector ante estos criminales digitales.3.
  3. Sector salud: Las instituciones de salud almacenan datos críticos, desde historiales médicos hasta resultados de laboratorio. Los ataques de ransomware en este sector no solo provocan pérdidas económicas, sino que también pueden tener consecuencias fatales al impedir el acceso a información vital durante emergencias.
Deloitte relanza sus servicios SOC para proteger a las empresas del ransomware
Con la utilización de una plataforma Anti Ransomware y una nueva manera de correlacionar eventos a través de Data Lakes.

Martina López, investigadora de seguridad informática de ESET Latinoamérica, señala que:

“El objetivo del ransomware es cifrar los datos de una víctima y exigir el pago de un rescate para liberarlos, lo que tiene un gran impacto y costo asociado más allá del pago de un rescate -algo desaconsejado rotundamente-. Impacta en diversas industrias, sin embargo, más allá de las situaciones que puedan tener cada una de las organizaciones en particular, como robustez de infraestructura o controles de ciberseguridad, existen ciertas industrias naturalmente atractivas para los operadores”.

Comprender los patrones de ataques y motivaciones de los atacantes es crucial para fortalecer las defensas corporativas contra el ransomware. Este análisis permite a las organizaciones implementar estrategias más efectivas de ciberseguridad, reduciendo la probabilidad y el impacto de futuros ataques.

Los 5 grupos de ransomware más activos en LATAM durante 2023
Según ESET, el 96% de las organizaciones señalaron su preocupación por el ransomware como una amenaza latente.

¿Qué medidas consideras esenciales para fortalecer la ciberseguridad en los sectores más vulnerables a ataques de ransomware?

Entel Digital: Chile escala en el ranking de ciberataques en Latinoamérica
Chile avanzó al cuarto lugar en incidencias de ciberataques en 2023. Conoce su impacto en el sector corporativo latinoamericano.