{"id":5578,"date":"2022-07-12T12:46:14","date_gmt":"2022-07-12T10:46:14","guid":{"rendered":"https:\/\/www.infordisa.com\/soc\/?p=5578"},"modified":"2025-08-18T13:17:55","modified_gmt":"2025-08-18T11:17:55","slug":"el-futur-del-ransomware","status":"publish","type":"post","link":"https:\/\/www.infordisa.com\/soc\/ca\/el-futuro-del-ransomware\/","title":{"rendered":"El futur del Ransomware"},"content":{"rendered":"

Actualmente hay una media de un ataque Ransomware cada 11 segundos, pues la estimación para el 2031 no es nada optimista, se esperan que sea cada dos segundos<\/strong>.<\/p>\n

Ataque Ransomware cada dos segundos en 2031<\/h2>\n

En el interesante documental de TV3 “El segrest invisible<\/a>” se expone la grave problemática de diferentes empresas y organizaciones que ya han sido atacadas por Ransomware. Ataques informáticos que literalmente pueden “matar” a una empresa.<\/p>\n

El grupo de cibercriminales Conti es uno de los más activos. Esta organización introdujo la variante de Ransomware más activa del mercado en 2021 con un 15%.<\/p>\n

Según informes de “Cybersecurity Ventures<\/a>”, Conti recibió la mayor cantidad de pagos por rescates (US$13 millones). El coste medio de una brecha de seguridad originada por un Ransomware fue de US$4.6 millones.<\/p>\n

Por otra parte, según Oliver Tavakoli, CTO de Vectra AI, sus estudios recientes revelan que el 71% de las empresas españolas sufrieron un ataque de Ransomware durante 2021<\/b>, frente al 44% en 2020.<\/p>\n

En estos estudios de Vectra AI indican que el 72% de los encuestados en España creen que es posible o probable que hayan sido atacados sin ser conscientes de ello<\/strong>, el 83% ha experimentado un evento de seguridad significativo que requirió un esfuerzo de respuesta a incidentes, y el 48% no confía plenamente en que sus herramientas de seguridad les protejan contra ataques sofisticados.<\/p>\n

El problema con la nube<\/h2>\n

Oliver Tavakoli, explica que no hace mucho tiempo, las redes locales estaban muy abiertas a los atacantes, por lo que este ha sido un punto a tener en cuenta. Ahora, el tráfico de los empleados accede predominantemente a las aplicaciones a través de Internet. Esto significa que hay que examinar los registros de plataformas en la nube como Amazon Web Services (AWS), Azure y Google Cloud Platform (GCP), sistemas de identidad en la nube como Azure AD y Okta y aplicaciones de colaboración como Microsoft 365 y Google Workspace.<\/p>\n

INCIBE ha gestionado más de 109.122 incidentes de ciberseguridad durante 2021. Del total de esta cifra, 90.168 afectaron a ciudadanos y empresas, 680 a operadores estratégicos y 18.278 a la Red Académica y de Investigación Española (RedIRIS)<\/strong>. En cuanto a su tipología, el 29,88% correspondió a malware<\/a> o software malicioso, seguido de las distintas variantes de fraude con un 28,60%. En tercer lugar, destacan los ataques a sistemas vulnerables, con un 18,89%, ya que el trabajo desde casa durante la pandemia hizo que más personas fueran vulnerables a los ataques en línea<\/strong>.<\/p>\n

Una historia común es que la pandemia impulsó a las empresas a pasar a configuraciones de nube múltiple o híbrida, no por una gran estrategia sino por una necesidad apremiante. Como resultado, servicios como Microsoft 365 o las plataformas de comercio electrónico se implementaron rápidamente<\/strong>, sin tener en cuenta el impacto en la infraestructura o la seguridad. Además, las diferentes unidades de negocio o departamentos a menudo evolucionaban en diferentes direcciones, añadiendo capas de complejidad.<\/p>\n

Ransomware en la nube<\/h2>\n

El paso a la nube ha dejado algunas puertas de entrada para que los ciberdelincuentes las aprovechen, y ya están empezando a sacar el máximo provecho de ello. En las instalaciones, si un ciberdelincuente quiere cifrar los datos de una empresa, debe pasar por el laborioso ejercicio de conectarse a un servidor<\/a>, extraer todos los datos a través de la red, cifrarlos y escribirlos de nuevo en el servidor, y finalmente borrar la copia original.<\/p>\n

Para tener éxito, los operadores de Ransomware intentan introducir sus ganchos en tantos lugares como sea posible y cifrar la mayor cantidad de datos posible. En la nube, los operadores de Ransomware pueden aprovechar el cifrado<\/a> del lado del servidor proporcionado en las plataformas de la nube, lo que les permite cifrar los datos mucho más rápido y sin necesidad de hacer un gran esfuerzo.<\/p>\n

Según Oliver Tavakoli, considera que una nube como AWS o Azure tiene dos superficies de ataque diferentes<\/strong>.<\/p>\n