Ya estamos en época de fiestas, y para mí eso solo significa una cosa: ver «La jungla de cristal».
Puede que tenga debilidad por Kevin McCallister y el encanto de «Solo en casa», pero ver a Bruce Willis enfrentándose a una banda de villanos (dejando a un lado, obviamente, a Alan Rickman) decididos a acceder a una cámara acorazada llena de bonos al portador imposibles de rastrear es la película perfecta para estas fiestas.
Pero ahora que me dispongo a verla este año, me llaman la atención los paralelismos entre la trama de la película y un ataque de ransomware. Entonces, ¿qué lecciones nos puede enseñar «La jungla de cristal» sobre un ataque de ransomware?
1. El tamaño de la superficie de ataque es importante
El escenario de la mayor parte de la acción de «La jungla de cristal» fue el Nakatomi Plaza, un rascacielos de más de 30 plantas situado en pleno centro de Los Ángeles.
Desde los conductos de ventilación hasta los huecos de los ascensores, pasando por los vestíbulos y las azoteas, y todo lo que hay entre medias, hay mucho espacio que proteger y muchos lugares donde los delincuentes pueden esconderse.
Ahora bien, lo mismo ocurre con el conjunto de datos. Cuanto mayor sea su extensión, más vulnerabilidades y puntos de fallo puede haber que permitan acceder a tus datos o ponerlos en peligro. Y esto supone una gran preocupación; de hecho, según un estudio reciente de ESG, solo el 12 % de los profesionales de TI afirma que sus herramientas de detección de ransomware son adecuadas y que también pueden cubrir el creciente conjunto de datos, independientemente de dónde se encuentren estos.
2. Puede que no busquen un rescate
¿Te acuerdas de esa escena en la que Alan Rickman enumera los nombres de los terroristas que la banda quiere intercambiar por los rehenes? Es una cortina de humo destinada a despistar.
Lo mismo ocurre en el ámbito de la seguridad de los datos: dado que son tantos los delincuentes que utilizan los datos con fines maliciosos (como fugas, exfiltraciones, robos y manipulaciones), retener los datos a cambio de una suma de dinero se ha convertido en un objetivo prioritario. De hecho, hasta tal punto que ESG estima que prevenir el daño a los datos es ahora la principal preocupación de los responsables de la toma de decisiones en materia de TI (88 %), superando a las preocupaciones relacionadas con Recovery.
Y si realmente pagas el rescate, hay pocas garantías de que recuperes tus datos. De hecho, según Matthew Woodwood, solo el 8 % de todas las organizaciones que pagaron el rescate recuperaron sus datos, incluso después de haberlo abonado.
3. Ingeniería social: los delincuentes habrán investigado a fondo (y son muy astutos)
Al igual que en «La jungla de cristal», es probable que los atacantes hayan estudiado bien el terreno y cuenten con un plan sofisticado y detallado, diseñado para ir más allá del simple cifrado de datos.
Además, son astutos y pueden recurrir a tácticas de ingeniería social, una estrategia muy utilizada por los atacantes, ya que a menudo resulta más fácil aprovecharse de las personas que encontrar una vulnerabilidad en la red o en el software. Las contraseñas y las medidas de seguridad existentes son muy valiosas, y los propios empleados suelen ser el objetivo, en todos los niveles de la organización.
La ingeniería social suele utilizarse como primer paso en una campaña más amplia. Puedes obtener más información al respecto en este artículo de Tech Target, disponible aquí.
4. Los ataques seguirán produciéndose (una y otra vez)
Además de estar bien informados, motivados y ser astutos, nuestros atacantes son persistentes. A John McClane le habría resultado mucho más fácil defenderse si solo tuviera que enfrentarse a un único malhechor, pero la realidad es que (al igual que en un ataque de ransomware) las probabilidades están en su contra.
En el caso de los atacantes, una estrategia centrada en un único objetivo rara vez conduce a una intrusión exitosa. Los autores de las amenazas aumentan sus posibilidades de obtener un retorno de la inversión siguiendo múltiples vías para llegar a su objetivo —los datos empresariales críticos— y diversificando sus estrategias de ataque.
5. No te limites «solo» a contar con la indemnización por daños y perjuicios o el seguro
Si Bruce Willis se hubiera limitado a esperar con la esperanza de que el seguro le pagara, ¡la película habría sido bastante corta y quizá no habría tenido un final tan dramático!
El seguro cibernético es un ámbito que ha experimentado cambios rápidos en los últimos 12 meses. Las cláusulas relacionadas con los seguros de ciberseguridad son cada vez más estrictas, tal y como demostró Lloyds of London a principios de este año. Muchas aseguradoras también están imponiendo requisitos de protección más estrictos, lo que, aunque contribuye a reforzar los niveles de defensa en materia de ciberseguridad, también puede dejar expuestas a algunas organizaciones, especialmente a las pymes, ya que tienen menos capacidad para cumplir los nuevos umbrales mínimos exigidos.
La Dra. Sally Eaves ha abordado precisamente este tema en este excelente blog que puedes encontrar aquí
Conclusión: es esencial adoptar un enfoque proactivo frente al ransomware (hay que ser más como John McClane)
Bueno, dejando a un lado las metáforas cinematográficas, tenemos un mensaje serio para todos, tanto para estas fiestas como para más allá de ellas.
Además de tu plan general de ciberseguridad y de tu estrategia de Recovery de datos ya establecida, tu protección contra el ransomware debe ser proactiva y ponerse en marcha antes de que tus datos se vean comprometidos.
Metallic® Threatwise™ marca la diferencia. Se trata de un sistema de detección temprana de ransomware que permite a las empresas defender activamente sus datos, proteger la infraestructura de copias de seguridad y responder a las amenazas con mayor rapidez. ¿Cómo funciona? Mediante una tecnología de engaño patentada, Threatwise engaña a los atacantes para que interactúen con recursos falsos, lo que los delata antes de que se produzca una fuga, exfiltración o cifrado de datos. Esto se traduce en un menor riesgo de que los datos se vean afectados, menos tiempo de inactividad y menos recuperaciones.
Es hora de hacerse con Threatwise™ y proteger tus datos, no solo recuperarlos. Es la solución que elegiría John McClane.
Créditos finales (el reparto)
- John McClane (Bruce Willis) – Metallic® Threatwise™
- Hans Gruber (Alan Rickman) y su equipo: hackers y operadores de ransomware
- Al Powell (Reginald VelJohnson) – Vuestros equipos de TI y seguridad, siempre a vuestra disposición
