Table of Contents
La Flashcard del Ransomware 2022 destaca el círculo vicioso de los ataques de este flagelo que afecta anualmente a muchas organizaciones.
El reporte resaltó que la razón por la que vemos un incremento de incidentes de Ransomware es porque las empresas siguen pagando rescates.
En consecuencia, incentivan a los cibercriminales a continuar con esquemas de ataques que los llevan al robo de información y al pedido de rescate.
Comentarios de la Flashcard del Ransomware
Según destacó Ricardo Villadiego, fundador y CEO de Lumu Technologies, un ataque de ransomware es el resultado de una compleja cadena que comienza con un malware aparentemente inofensivo.
Este secuestro de datos puede detenerse, pero sólo si los compromisos se detectan rápidamente.
Los operadores de ciberseguridad tendrán que seguir deteniendo eficazmente los ataques entrantes.
Y al mismo tiempo, estar preparados para detectar, mitigar y remediar rápidamente todo tipo de contactos con infraestructura del adversario.
Otros resultados
Lumu Technologies identificó en su Flashcard Ransomware 2022[1]: el círculo vicioso, y el resumen de los hallazgos sobre el estado de ciberseguridad en las organizaciones:
1 – Las organizaciones afectadas por un ataque de ransomware fueron: 68% en 2021; 62% en 2020; 56% en 2019 y 55% en 2018.
2 – Las empresas que pagaron por el rescate de sus datos y recuperaron la información fueron: 72% en 2021; 67% en 2020; 61% en 2019 y 50% en 2018.
3 – Organizaciones víctimas del secuestro datos y que pagaron un rescate fueron: 57% en 2021; 58% en 2020; 45% en 2019 y 39% en 2018.
4 – El precio promedio de una filtración de datos para una organización:
- Por Ransomware: USD $4.62 millones en 2021 y USD $4.44 millones en 2020.
- Por filtración de datos: USD $4.24 millones en 2021 y USD $3.86 millones en 2020.
5 – El porcentaje de empresas que reportaron haber sufrido un ataque de ransomware durante 2021:
- Norteamérica: 49%
- Europa: 38%
- Asia y Oceanía: 39%
- Oriente Medio y África: 32%
- Latinoamérica: 29%
6 – Lumu Technologies recopiló en el 2021 la cifra de 21’ 820 764 nuevos IoC (Indicadores de Compromisos) confirmados relacionados con el malware precursor del ransomware.
Los programas maliciosos (Malware) son los grandes precursores de la mayoría de los ataques que ocurren en las organizaciones.
Con frecuencia, estos sirven a los delincuentes para propagarse lateralmente y escalar el acceso antes de desplegar un paquete de ransomware.
En este sentido, en Lumu Technologies detectamos que Emotet fue el malware más activo durante 2021, explicó el CEO de Lumu Technologies.
De otro lado, para German Patiño, Vicepresidente de Ventas de Lumu Technologies para América Latina:
La amenaza que plantea el ransomware crecerá y evolucionará durante todo este año en Latinoamérica y cualquier organización, sin importar su tamaño o vertical, será un objetivo para los ciberdelincuentes.
En Latinoamérica, es muy posible que estos precursores a incidentes de Ransomware ya estén presentes en las empresas, por eso las organizaciones deben urgentemente poder identificarlos y actuar sobre ellos.
🎧 Escucha: ¿Está su red hablando con infraestructura adversaria?
[1] Ficha técnica del informe
En febrero de 2022, La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), en colaboración con otras agencias de seguridad del Reino Unido y Australia, publicaron el informe “Las tendencias de 2021 muestran un aumento de la amenaza globalizada de ransomware’.
El Flashcard Ransomware 2022, de Lumu Technologies recopiló estadísticas sobre esta tendencias, así como realizó una serie de observaciones producto de su propio sistema.
Si quieres conocer el informe completo del Flashcard Ransomware 2022: El círculo vicioso, da clic aquí.
