El ransomware afecta a mucho más que el ámbito de la TI, ya que puede interrumpir las operaciones, dañar la confianza en la marca y generar incumplimientos de las normativas. Tratarlo como un riesgo estratégico garantiza la participación del CEO y la junta directiva, así como la preparación interfuncional y el desarrollo de estrategias de resiliencia que aborden el impacto en toda la empresa en lugar de simplemente la recuperación técnica.
La "zona Ricitos de Oro", en referencia al popular cuento infantil, describe las empresas medianas que son lo suficientemente grandes como para pagar, pero que a menudo carecen de las defensas maduras de las organizaciones más grandes. En otras palabras, tienen el "tamaño perfecto", como sucede en la historia. Estas empresas son cada vez más atractivas para los atacantes y presentan una mayor vulnerabilidad a las interrupciones operativas y de reputación.
La microsegmentación crea pequeñas zonas de seguridad aisladas dentro de la red. Al limitar el movimiento lateral, evita que los atacantes conviertan una intrusión única en una interrupción generalizada, lo que ayuda a proteger los activos más valiosos incluso si las defensas iniciales se ven comprometidas.
MITRE ATT&CK mapea tácticas, técnicas y procedimientos de adversarios reales. Los equipos de seguridad lo utilizan para evaluar sus controles, identificar brechas y simular posibles rutas de ataque, lo que refuerza su capacidad para detectar, contener e interrumpir la actividad de ransomware.
TrickBot, un troyano operado por grupos de ciberdelincuencia, proporciona herramientas que permiten implementar y organizar el ransomware. Según los investigadores de Akamai, las campañas que utilizan técnicas vinculadas a TrickBot han extorsionado unos 724 millones de dólares en criptomonedas, lo que pone de relieve la escala y la eficiencia de estas operaciones.
