Taylor Grossman, subdirectora de Seguridad Digital del Instituto de Seguridad y Tecnología (IST), fue recientemente invitada al episodio 8 del podcast The Resilience Rundown. Thomas Bryant, de Commvault, profundizó en el apremiante problema del ransomware con Taylor, quien aporta sus amplios conocimientos desde la primera línea de la ciberseguridad y comparte sus valiosas ideas para combatir esta amenaza en constante evolución.
El origen del Grupo de Trabajo sobre Ransomware
The IST, a nonprofit, non-partisan think tank based in the Bay Area, initiated the Ransomware Task Force in the fall of 2020 as a direct response to the alarming rise in ransomware attacks, particularly during the initial phase of the pandemic. Hospitals, educational institutions, and other critical sectors were increasingly targeted, highlighting ransomware’s evolution from a mere cybercrime to a significant national security threat. The task force, comprising over 60 experts from various sectors including government, academia, and the private sector, aims to address ransomware from a holistic perspective.
Un marco integral para combatir el ransomware
En abril de 2021, el grupo de trabajo publicó un informe fundamental en el que se esbozaba una estrategia integral para combatir el ransomware. El informe incluye 48 recomendaciones detalladas clasificadas en cuatro áreas principales: disuadir las amenazas, interrumpir las actividades, preparar respuestas y responder eficazmente a los incidentes. Estas recomendaciones hacen hincapié en la importancia de coordinar los esfuerzos de las fuerzas del orden, llevar a cabo campañas sólidas contra el ransomware y regular los ecosistemas de criptomonedas que facilitan estos delitos.
Avances y retos actuales
Desde la publicación del informe inicial, se han logrado avances significativos en la lucha contra el ransomware. Los informes anuales de progreso destacan las mejoras e identifican las áreas que requieren mayor atención. Un avance notable es el mayor énfasis en la notificación de incidentes, que se ha visto reforzado por medidas legislativas como la Ley de Notificación de Incidentes Cibernéticos para Infraestructuras Críticas de 2022.
A pesar de estos esfuerzos, siguen existiendo retos. El sector sanitario sigue siendo especialmente vulnerable, y los recientes ataques ponen de relieve las posibles consecuencias inmediatas y graves. Las interrupciones estratégicas de las operaciones de ransomware, como el desmantelamiento de LockBit, son una muestra de la eficacia de la cooperación internacional, pero también ponen de relieve la necesidad de actuar de forma continua para evitar la reaparición de los grupos delictivos.
El papel de las criptomonedas en el ransomware
Un aspecto importante en el que se ha centrado el IST ha sido el ecosistema de pagos asociado al ransomware. El proceso que va desde la demanda de rescate hasta el blanqueo de fondos implica numerosos pasos en los que se pueden llevar a cabo intervenciones. Identificar y regular los componentes menos supervisados de este ecosistema es fundamental para desmantelar la infraestructura financiera que sustenta a los ciberdelincuentes.
Todos tienen un papel que desempeñar
La lucha contra el ransomware requiere un esfuerzo colectivo. Los gobiernos deben mejorar los marcos normativos y armonizar las normas de notificación. El sector privado debe dar prioridad a la seguridad desde la fase de diseño para crear sistemas más resilientes. La sensibilización y la educación de la ciudadanía también desempeñan un papel fundamental a la hora de reforzar las defensas contra estas amenazas.
Participa y obtén más información
For those interested in learning more about the work of the IST or engaging with the community, Taylor recommends visiting the Institute’s website and participating in their public webinars and roundtables. These platforms offer a wealth of information and provide opportunities for direct engagement with experts in the field.
A medida que seguimos navegando por las complejidades de la ciberseguridad, estas ideas nos recuerdan la importancia de la resiliencia, la colaboración y las medidas proactivas en la batalla continua contra el ransomware.
Escucha el episodio completo del podcastaquí.
