Por qué todo el mundo piensa en el ransomware de forma incorrecta

Se ha convertido en una realidad que los piratas informáticos pueden bloquear su computadora, bloquear el acceso a sus datos más valiosos y prometer liberarlos solo si paga. El ransomware no es nada nuevo, pero es rentable y los piratas informáticos lo están implementando de izquierda a derecha.

En realidad, mitigar el ransomware es bastante sencillo. Si tiene copias de seguridad, si su red está segmentada, realmente todo lo que tiene que hacer es limpiar las computadoras infectadas y volver a crear una imagen de las copias de seguridad. Si está preparado, la recuperación tardará unos 20 minutos.

Pero si es tan fácil recuperarse del ransomware, ¿por qué sigue siendo un problema? Todo se reduce a la psicología humana. Si realmente queremos detener el ransomware en su camino, es necesario comprender los problemas reales de los que se alimenta este malware.

Aquí hay cuatro cosas que debe saber sobre el ransomware si alguna vez vamos a detenerlo:

El objetivo real del ransomware (puede que no sea lo que piensas)

Si cree que sus sistemas de TI son el objetivo del ransomware, no está solo. Pero tampoco estás en lo correcto.

Sus sistemas de TI son solo el mecanismo de entrega. El objetivo real son sus empleados.

Los rescates se basan en la manipulación psicológica a la que los sistemas de TI no son susceptibles (la IA todavía no está ahí). Los sistemas son el prisionero retenido por dinero.

La psicología del ransomware es compleja, y los dos tipos principales, locker y cripto, utilizan tácticas diferentes y tienen éxito en diferentes poblaciones de personas (más sobre esto más adelante).

No se trata solo de hacer que su fuerza de trabajo cumpla con las reglas de seguridad y mantenga los ojos abiertos para recibir notas de rescate poco fiables (esto solo ayuda a evitar que los datos y el sistema se conviertan en prisioneros).

Debe reconocer sus susceptibilidades psicológicas únicas y diseñar prácticas laborales que eviten que los individuos dentro de su fuerza laboral se conviertan en objetivos atractivos.

Quién tiene más probabilidades de caer en el ransomware y cómo detenerlo

Como se mencionó anteriormente, el ransomware utiliza tácticas psicológicas complejas para que sus objetivos paguen. Los dos tipos principales de ransomware juegan con diferentes vulnerabilidades psicológicas.

Crypto encuentra y encripta datos valiosos y, por lo general, solicita una tarifa para desencriptar los archivos, lo que a menudo crea una presión de tiempo para pagar. Las criptomonedas juegan con el «efecto de dotación» en la víctima, aprovechando el valor que las personas otorgan a lo que poseen frente a lo que no.

También hace uso de la paradoja de Ellsberg al hacer que parezca que hay un resultado seguro y positivo si el objetivo cumple con la demanda de rescate (por ejemplo, recuperan sus datos), en lugar de un resultado incierto y potencialmente negativo, resultado si no lo hacen (por ejemplo, su jefe se enojará y es posible que pierdan o no su trabajo).

Por el contrario, el ransomware de casilleros normalmente bloquea un sistema, evitando que el objetivo lo use e impone una multa por su liberación. A menudo funciona mediante el engaño, con el perpetrador haciéndose pasar por una figura de autoridad que supuestamente ha identificado un delito menor y utiliza el principio de deshonestidad (la convicción de que cualquier cosa que hayas hecho mal será usada en tu contra) para lograr que cumplas con sus deseos.

Los efectos de ambas tácticas se amplifican enormemente si el objetivo está físicamente aislado de sus colegas y de su red de apoyo organizacional, o incluso si ellos mismos perciben que lo están.

Cuando observa a las víctimas del ransomware, a menudo son trabajadores remotos o personas que se relacionan principalmente con su profesión en lugar de su empleador (por ejemplo, médicos, enfermeras, policías, etc.).

Si se encuentra en una oficina de planta abierta y aparece una pantalla de ransomware, es probable que se lo señale a sus colegas antes de actuar. Sin embargo, si está en la oficina de su casa o se siente débilmente afiliado a su empleador, es más probable que tome el asunto en sus propias manos.

El riesgo de ransomware se puede reducir fomentando una cultura corporativa que reduzca la sensación de aislamiento real o percibido.

Cómo cortocircuitar toda la propuesta de valor detrás del ransomware

Si se ve afectado por un ransomware, sus datos y sistemas de TI son los prisioneros del rescate, retenidos como rehenes hasta que los perpetradores reciban el pago. Pero hay una diferencia crucial entre sus datos y el prisionero tradicional en un esquema de rescate, como una persona o un objeto de valor monetario.

Los datos, a diferencia de una persona, se copian o clonan fácilmente. Cuando lo piensa lógicamente, los piratas informáticos no deberían poder retener datos para obtener un rescate reteniendo el acceso a ellos. Si siempre tiene una copia (o la capacidad de crear una copia), no tiene sentido pagar un rescate para que se libere el original.

Asimismo, ahora es la norma acceder a nuestros datos a través de múltiples dispositivos, lo que significa que bloquear una ruta de acceso tiene un impacto limitado.

Si bien la única opción para bienes y personas es implementar medidas de seguridad para protegerlos, los datos y los sistemas de TI pueden protegerse mediante la duplicación. No solo es más económico, sino también más práctico.

Los perpetradores podrían, por supuesto, amenazar con publicar los datos confidenciales que tienen para pedir un rescate, pero técnicamente se trata de «extorsión» en lugar de «ransomware».

Cómo las empresas evitan convertirse en víctimas de ransomware

Los ataques de ransomware no terminan cuando sus sistemas se infectan y bloquean. Cuando lanza su respuesta y recuperación, el ataque casi siempre sigue ocurriendo, y es posible que deba cambiar de estrategia sobre la marcha.

Como le dirá cualquier comandante militar, «los planes rara vez sobreviven al primer contacto con el enemigo». Esto significa que si solo tiene un plan de respuesta único, sin los medios para desviarse de él, su oponente aprenderá rápidamente de qué se trata y lo superará. En resumen, te convertirás en una víctima.

Obviamente, es esencial contar con una sólida estrategia de respaldo y arreglos para la continuidad del negocio y la recuperación ante desastres. Pero su respuesta no tendrá éxito a menos que también tenga las habilidades y el conocimiento de liderazgo en crisis para adaptar su respuesta en tiempo real. Debe guiar a su organización a través del entorno complejo, incierto e inestable creado por un ataque de ransomware a gran escala.

¿Cómo se detiene el ransomware?

No existe una solución única para el problema del ransomware. Sin embargo, las organizaciones que tienen más éxito en la gestión de los riesgos asociados han aprovechado las funciones que ofrecen los datos y los sistemas de TI para respaldar y proteger sus datos, al tiempo que reconocen que se puede hacer mucho para proteger a su gente de convertirse en objetivos.

Al comprender la psicología detrás del ransomware y cómo afecta a sus empleados, puede evitar el riesgo del ransomware y evitar convertirse en la próxima víctima.