¿Cómo lidiar con un ataque de ransomware?

El ransomware es una forma conocida de malware, que cifra los archivos de las víctimas de este tipo de cibercrímenes, volviendo ciertos archivos irrecuperables. La única forma en la que puede recuperar esta data y/o evitar que estos sean vendidos en sitios ilegales de internet (Deep Web) es mediante el pago del rescate. 

Actualmente este tipo de crímenes son comunes gracias al exponencial avance de la tecnología, se evidenció un aumento del 62% en este tipo de ciberdelitos en los últimos años. ¿Qué puede hacer en una situación como esta?

Medidas tomadas ante la situación de ciberseguridad

Después de la creciente ola de ataques de ransomware a lo largo del país, la administración de Biden prometió la inversión de USD 10.000 millones para la modernización de las tecnologías de ciberseguridad, y USD 9.000 serán designados al CISA y GSA.

Muchos expertos consideran que esto significará un avance para la lucha contra la ciberdelincuencia y la protección de los Estados Unidos contra la piratería digital.

A pesar de todo, la situación sigue en un estado crítico, ya que algunas instituciones como el departamento de policía metropolitana, se han visto afectadas por ataques de ransomware.

Errores que cometen las organizaciones al recibir ataques

Uno de los errores más comunes que suelen cometer las organizaciones tras haber recibido un ataque de ransomware, es considerar que con tener una copia de seguridad e intentar borrar sus datos y recuperarlos a partir de la copia de seguridad es suficiente.

Las organizaciones olvidan que el verdadero objetivo del ataque es la venta de los datos robados en la depp web, y eso es lo que terminará perjudicando a la organización. 

El segundo error más común, es esperar mucho tiempo para responder al ataque o caer en la desesperación, si se identifica el tipo de ransomware, existe alguna alguna posibilidad de que este pueda ser descifrado.

¿Se debe negociar ante un ataque de ransomware? 

Si su organización llega a recibir un ataque de ransomware, puede que se le ocurra negociar con los atacantes, sin embargo, si se va a tomar esta decisión, debe tener en cuenta que le está dando ventaja a los cibercriminales, ya que lo hará parecer desesperado.

Si toma esta decisión, lo más recomendable es contar con un negociador experimentado para que pueda evitar que sus datos sean vendidos, mínimamente hasta que las medidas necesarias puedan ser tomadas para la detención del ataque, ya que optar por dar el pago del rescate debe ser siempre su última opción.

Si necesita asesoría, asistencia o representación legal de un abogado especializado en ciberdelitos, en Guía Legal podrá acceder al directorio de abogados de habla hispana que se encuentran en los Estados Unidos, y contactar con el que considere más óptimo para atender su caso.

Le puede interesar: Consecuencias de los delitos cibernéticos