Seguridad

Las copias de seguridad o un objetivo fácil para los ciberdelincuentes

Existen dos métodos principales para recuperar datos después de un ataque de ransomware: restaurarlos desde copias de seguridad o ceder y pagar el rescate. Los atacantes están al tanto de que, al comprometer las copias de seguridad de una organización, limitan significativamente sus opciones de recuperación, incrementando así la probabilidad de que la organización acabe pagando el rescate.

De hecho, cuando las copias de seguridad son atacadas, las empresas son casi dos veces más propensas a pagar el rescate, enfrentándose a costos de recuperación que son ocho veces mayores en comparación con aquellos ataques donde las copias de seguridad permanecen intactas.

Un estudio que arroja 4 interesantes conclusiones

Los especialistas en ciberseguridad de Sophos, empresa líder en soluciones innovadoras de ciberseguridad, identifican cuatro razones principales por las que los ataques a copias de seguridad están en auge, basándose en una encuesta reciente:

- Comprometer los backups se ha vuelto un objetivo estándar en los ataques de ransomware, con un 94% de las empresas afectadas por ransomware en 2023 indicando que los atacantes apuntaron a sus copias de seguridad.

- Los ataques a copias de seguridad son exitosos en más de la mitad de los casos, con un 57% de éxito en todos los sectores. Sin embargo, hay variaciones significativas por sector.

- Atacar las copias de seguridad duplica la rentabilidad para los delincuentes, ya que las demandas de rescate pueden duplicarse, y las empresas afectadas son casi dos veces más propensas a pagar.

- Los costos de recuperación se multiplican por 8 cuando las copias de seguridad son comprometidas, alcanzando en promedio 3 millones de dólares en comparación con los 375,000 dólares cuando las copias de seguridad no se ven afectadas.

Las estrategias más efectivas, según Sophos

Sophos recomienda varias estrategias para mitigar los riesgos asociados a las copias de seguridad, en el contexto del recién celebrado Día del Backup:

- Considerar las copias de seguridad como un elemento crítico en la estrategia de ciberseguridad. Si los backups están online, es probable que los atacantes también puedan acceder a ellos.

- Hacer backups periódicos y guardarlos en múltiples ubicaciones, implementando autenticación multifactorial para las cuentas de copia de seguridad en la nube para prevenir accesos no autorizados.

- Practicar la restauración para asegurar que el proceso sea lo más rápido y sencillo posible en caso de un ataque.

- Proteger las copias de seguridad, manteniéndose alerta ante cualquier actividad sospechosa que pudiera indicar un intento de compromiso por parte de los atacantes.