▪ Empresas de comercio electrónico registraron el mayor número de ataques de ransomware en los últimos 12 meses en comparación con otras industrias.
▪Se prevé que para 2031 el ransomware ataque a una empresa, un consumidor o un dispositivo cada dos segundos.
▪ Las víctimas de diferentes grupos de ransomware tienen casi seis veces más probabilidades de sufrir otro ataque durante los primeros tres meses.
▪ Akamai compartió cinco pasos para mitigar el impacto de un ataque de ransomware con Microsegmentación.
La fiebre de los descuentos y promociones especiales del Black Friday 2024 está pautada que se celebre el 29 de noviembre en Estados Unidos, mientras que en otros países de América Latina y el mundo se prevé inicie el mismo día o uno antes. Akamai hace un llamado al sector e-commerce como a sus clientes finales debido a que se avecinan nuevos métodos de extorsión por parte de los grupos de ransomware.
Oswaldo Palacios, Senior Account Manager de Akamai, destacó estar atentos a estas bandas de ciberdelincuencia quienes utilizarán métodos de victimización, como el abuso de credenciales y vulnerabilidades de día cero, así como varios esquemas de fraude para maximizar sus daños a las empresas y usuarios finales.
Tan solo entre octubre de 2021 y mayo de 2023, el grupo LockBit, con sede en los Países Bajos y que opera bajo el modelo de Ransomware–as-a-Service (RaaS), se ha consolidado como uno de los principales actores en el panorama global de la ciberdelincuencia, afectando a compañías de América Latina. No menos importante, CLOP (también conocido como Cl0p), es otro grupo a no perder de vista, se cree que los operadores del ransomware Clop son rusos o de Europa del Este debido a la verificación de la distribución del teclado cirílico.
Precisamente en fechas como el Black Friday, las organizaciones comerciales de los sectores minorista, turístico y hotelero son objetivos atractivos para los ciberdelincuentes, las bandas de ransomware y los estafadores que intentan obtener beneficios económicos de los datos financieros o confidenciales de la empresa. Según el informe RH-ISAC Industry Insights Report, los tipos más comunes de información que son objeto de robo incluyen información de tarjetas de crédito y de pago, información de identificación personal (PII) de programas de recompensa o fidelización y propiedad intelectual.
América Latina es el hogar de aproximadamente 300 millones de compradores digitales, una cifra que se prevé crezca más del 15% de cara a 2027. Brasil y México compiten por ser el centro de atención, representando el 32% y el 28% del mercado, respectivamente. Sin embargo, otras economías como Argentina, Perú y Colombia han comenzado a destacar debido a su rápido crecimiento. Las ventas minoristas en línea en dicha región se espera ronden los 200.000 millones en 2026.
Datos recientes del informe de Akamai sobre el Estado de la Segmentación indicaron que las empresas de comercio electrónico registraron el mayor número de ataques de ransomware en los últimos 12 meses en comparación con otros sectores industriales. Asimismo, dicho estudio destaca que las víctimas de diferentes grupos de ransomware tienen casi seis veces más probabilidades de sufrir otro ataque durante los primeros tres meses.
Oswaldo Palacios mencionó que, por este motivo, los CISO y los expertos en seguridad están recurriendo a herramientas de seguridad basadas en Zero Trust, como la Microsegmentación, para reducir el riesgo de una infección exitosa de ransomware, minimizar las superficies de ataque y «romper» la cadena letal del ransomware. De acuerdo con el informe de mercado sobre el ransomware en 2023 de Cybersecurity Ventures: “se prevé que para 2031 el ransomware ataque a una empresa, un consumidor o un dispositivo cada dos segundos”.
El especialista destacó cinco pasos para mitigar el impacto de un ataque de ransomware con Microsegmentación:
1) Preparación mediante la identificación a nivel de proceso de todas las aplicaciones y activos que se ejecutan en el entorno de TI.
2) Prevención mediante la creación de reglas granulares para bloquear las técnicas más comunes de propagación y activación de Ransomware.
3) Detección mediante la recepción de alertas sobre cualquier intento de obtener acceso a las aplicaciones segmentadas y las copias de seguridad.
4) Corrección mediante la activación de medidas de cuarentena y contención de amenazas cuando se detecta un ataque.
5) Recuperación mediante capacidades de visualización con estrategias de recuperación por fases.
Por último, el directivo de Akamai resaltó que la solución que elija el negocio e-commerce debería permitirle crear reglas para bloquear las técnicas comunes de propagación del ransomware. Mediante la segmentación definida por software, puede crear micro perímetros Zero Trust en torno a aplicaciones esenciales, copias de seguridad, servidores de archivos y bases de datos. También puede crear políticas de segmentación que restrinjan el tráfico entre usuarios, aplicaciones y dispositivos y, en última instancia, bloquear los intentos de movimiento lateral.
