Darren Thomson, Field Chief Technology Officer para EMEAI de Commvault, ha advertido de que los ataques de ransomware siguen aumentando año tras año, y que los ciberdelincuentes ya no solo buscan el dinero, sino también los titulares. Los recientes ataques contra organizaciones de alto perfil y cadenas de suministro críticas muestran, a su juicio, “un claro cambio de estrategia: buscar la máxima perturbación y publicidad atacando a los ‘peces gordos’”.
En Europa, explica, “se ha observado un aumento generalizado de ciberataques, con España en el octavo lugar a nivel mundial en ataques de ransomware, lo que supone un incremento del 11% en este tipo de ciberataques en 2024”, según datos de la Agencia de la Unión Europea para la Ciberseguridad (ENISA).
Para este experto, “la verdadera ciberresiliencia es algo más que la simple defensa, también requiere la capacidad de recuperarse rápidamente”. En este contexto, señala, es donde entran en juego herramientas como los entornos de ‘sala limpia’: “Al restaurar los servicios críticos en la nube en un espacio seguro y aislado y utilizar la automatización para acelerar la recuperación, las empresas pueden minimizar el tiempo de inactividad”.
Sin embargo, mientras que la recuperación tarda una media de 24 días, algunas organizaciones no consiguen volver a la normalidad durante más de 200, “a menudo debido a una mala preparación y a la falta de comprensión de la ‘viabilidad mínima de empresa’, es decir, los sistemas esenciales necesarios para seguir operativos”.
“Pero la resiliencia no es solo una preocupación para las empresas”, avisa, pues, en su opinión, “las personas también deben asumir la responsabilidad de su ciberseguridad”. Lo ejemplifica en las recientes interrupciones tecnológicas en España y Portugal por culpa del histórico apagón peninsular que, subraya, “nos recuerdan de forma cruda lo dependientes que somos de los sistemas digitales”. Por esta razón, sostiene que los consumidores deben empezar por evaluar su propia viabilidad mínima: “¿Podrías arreglártelas sin acceso a Internet? ¿Tienes un plan de contingencia si los terminales de pago dejan de funcionar?”, son preguntas que formula para ser contestadas por el usuario común.
Para Thomson ,“es fundamental tomar medidas prácticas, como utilizar gestores de contraseñas seguras, evitar reutilizar contraseñas y no conectarse a redes Wi-Fi públicas sin una VPN. En el Día contra el Ransomware”, que tiene lugar este 12 de mayo, “es hora de que tanto las empresas como los consumidores evalúen su ciberresiliencia”.
