Luchar en una guerra implacable: cómo las empresas pueden estar a salvo de un ciberataque

Esas instrucciones pueden ser tan simples como hacer clic en un enlace o responder el correo electrónico y, a menudo, solicitan tareas típicas que los empleados pueden realizar mientras realizan sus trabajos.

El experto en ciberseguridad con sede en Denver, Robert Rudloff, socio de RubinBrown, parte de Baker Tilly International Network, dice que todas las empresas son vulnerables, sin importar la industria en la que operen ni el tamaño de su organización.

Con muchos distraídos por la escalada del conflicto, los ejecutivos de seguridad cibernética, incluido el director ejecutivo de Crowdstrike, George Kurtz, dijeron que los piratas informáticos se estaban aprovechando de la situación, lanzando una gama más amplia de ataques, muchos de los cuales han tenido éxito.

En 2021, el FBI recibió casi 20 000 quejas de empresas estadounidenses sobre estafas por correo electrónico, y esas organizaciones dijeron que, en conjunto, habían perdido poco menos de $2400 millones.

Conocidos como phishing, los ataques de correo electrónico generalmente consisten en el envío de correos electrónicos que pretenden ser de empresas o personas de renombre diseñados para recuperar información valiosa, como credenciales de inicio de sesión o detalles de tarjetas de crédito.

Pero incluso a medida que más empresas se dan cuenta de sus vulnerabilidades, el problema para los empleadores es que los métodos de los piratas informáticos se vuelven cada vez más creíbles y complejos.

Jeff Krull, quien dirige los servicios de seguridad cibernética de Baker Tilly en los EE. UU., dice que los ataques por correo electrónico han recorrido un largo camino desde los casi cómicos correos electrónicos de los ‘príncipes africanos’ que buscaban un benefactor para recibir millones de dólares que eran tan frecuentes a fines de la década de 1990 y principios años 2000.

“Los delincuentes han ganado mucho dinero en los últimos dos o tres años”, dice Krull.

“Tuvieron éxito en muchos de los esquemas de fraude de transferencias bancarias y ataques de ransomware que lanzaron, por lo que están bien financiados.

“Y los criminales bien financiados significan que se están volviendo más sofisticados, y la tarea antes de los ataques ha llegado al punto en que pueden tomarse su tiempo para hacerlo realmente un poco más específico.

“Hace alrededor de 15 años, era más un enfoque rudimentario.

“Ahora el enfoque es ‘hay una empresa a la que quiero apuntar, creo que tiene efectivo o tal vez tiene debilidades de seguridad, o tal vez tiene IP que podría robar’.

“Están jugando un poco más el juego largo y están investigando internamente para estar mejor informados cuando envían un ataque”.

Krull dice que parte de ese largo juego involucra a personas sin escrúpulos que rastrean sitios de redes sociales, particularmente LinkedIn, en busca de información sobre empresas o empleados para que parezcan creíbles.

El juego final, dice, es obtener una entrada a la red de una organización.

“Una vez que puede ingresar a la red, es cuando pueden comenzar a buscar”, dice Krull.

“Ahora que están dentro de la red, pueden mirar todo lo que está conectado a la red para probar y explotar.

“Lo que ves cada vez más es que entrarán en una red y exfiltrarán todo lo que puedan, robarán tus datos y luego bloquearán tus datos.

«Luego exigirán un rescate, generalmente en alguna forma de criptomoneda, e incluso si tiene buenas copias de seguridad y puede restaurar sus datos, amenazarán con comenzar a filtrarlos en la web oscura a menos que pague».

El Sr. Rudloff de RubinBrown dice que los piratas informáticos también son cada vez más conscientes de las oportunidades disponibles al concentrarse en grupos o empleados específicos de la industria.

La investigación de Check Point encontró que el sector de educación/investigación fue el más atacado en 2021, con un promedio de 1605 ataques por organización cada semana. Le siguió el sector gobierno/militar con 1.136 ataques/semana y la industria de las comunicaciones, con 1.070 ataques/semana.

“Los objetivos del ransomware tienden a centrarse en la atención médica con más frecuencia que en cualquier otro lugar, porque en el sistema de atención médica, si sus computadoras no funcionan, las personas podrían morir, por lo que es mucho más probable que la atención médica pague el rescate rápidamente”, dice Rudloff.

“Un caso similar es la infraestructura crítica: si los piratas informáticos persiguen la infraestructura, es mucho más probable que se pague el rescate”.

Un estudio reciente realizado por la agencia de listados de servicios comerciales UpCity mostró que solo la mitad de las pequeñas empresas que encuestaron tenían un plan de seguridad cibernética implementado, y mientras el 30% dice que planea iniciar uno, el 20% sigue siendo vulnerable a un ataque.

El estudio también mostró que solo el 42 % de los encuestados había revisado sus planes de ciberseguridad desde el inicio de la pandemia, mientras que el cambio a dispositivos propiedad de los empleados creó más puntos de entrada a la infraestructura de red de una organización.

“Los seguros cibernéticos se están volviendo mucho más caros en muchos casos”, dice Krull.

Quizás sorprendentemente, el costo no es la mayor barrera para implementar las protecciones adecuadas contra los ataques cibernéticos.

“Y sinceramente, casi todas las organizaciones podrían hacer más: muy pocas organizaciones tienen todos los controles que deberían tener, y en muchas organizaciones hay personas que saben que no están haciendo todo lo que deberían hacer”.

Krull dice que, en cambio, a menudo existen barreras culturales dentro de las organizaciones, así como una falta de voluntad para tomarse el tiempo y el esfuerzo de implementar las protecciones.

“Muchas organizaciones usan aplicaciones que no tienen autenticación de múltiples factores y no tienen procesos bien consolidados sobre cómo pueden aprovisionar y desaprovisionar personas, y cuando mencionamos esas cosas, todos están de acuerdo en que deberían incorporarse. el redil”, dice.

“Pero luego, de repente, el departamento de recursos humanos dice que quiere controlar la aplicación, por lo que hay una batalla cultural a su alrededor.

“No tiene nada que ver con que nadie discuta cuál es la respuesta correcta, desde el punto de vista de la seguridad.

“La gente de seguridad le dirá que, por lo general, pueden accionar un interruptor y activar la autenticación de múltiples factores.

«Pero cuando el usuario final dice ‘no, no podemos hacer nuestro trabajo si haces eso’, o ‘tenemos que pasar por un proceso completo de gestión de cambios para hacerlo’, ahí es cuando hay un problema».

Afortunadamente, sin embargo, el Sr. Rudloff dice que existen varias estrategias que las empresas pueden implementar para mitigar el riesgo del delito cibernético.“Hay tres cosas principales en las que tratamos de hacer que los clientes se concentren”, dice.

“Uno es la higiene de la seguridad, que consiste en asegurarse de que la infraestructura de TI, especialmente la infraestructura orientada a Internet, se mantenga actualizada, o al menos esté cerca de estar actualizada.