La Nota Económica

El dilema del pago en casos de ciberataques de ransomware: ¿ceder o resistir?

Picture of La Nota Económica

La Nota Económica

Categoría: Noticias
A3sec

Los ciberataques de ransomware han aumentado en frecuencia y sofisticación en los últimos años, convirtiéndose en una amenaza grave para individuos, empresas y organizaciones de todo el mundo. Según el informe IT Security Economics, más del 40% de las empresas enfrentó al menos un ataque de ransomware en 2022 y como consecuencia, las PyMES pagaron un promedio de US$6,500, mientras las grandes empresas pagaron US$98,000 tratando de recuperar su información. Estos ataques implican el secuestro de datos y sistemas informáticos por parte de delincuentes cibernéticos, quienes, muchas veces, exigen un rescate económico para su liberación.

Ante esta situación, surge un acalorado debate sobre si se debe pagar o no a los atacantes. Alejandro Agudelo, Director de Operaciones de la empresa de ciberseguridad A3Sec, hace un análisis con puntos a favor y en contra de pagar ante un ataque de Ransomware.

“La recomendación es nunca pagar, pero en última instancia, la decisión de pagar o no debe ser evaluada caso por caso, teniendo en cuenta los riesgos y beneficios específicos para cada organización. Sin embargo, es importante destacar que la mejor estrategia para hacer frente a los ataques de ransomware es la prevención. Una estrategia de ciberseguridad sólida, que incluya medidas preventivas y de recuperación, es fundamental para minimizar el riesgo de ser víctima de un ataque. Además, contar con un plan de respuesta ante incidentes y buscar asesoramiento de expertos en ciberseguridad pueden ayudar a tomar decisiones informadas en caso de un ataque”, comenta el especialista.

¿Por qué se llegan a hacer pagos?:

Protección de los intereses de los afectados: Una de las razones principales para considerar el pago es la necesidad de proteger los intereses de quienes son afectados. Para muchas empresas y organizaciones, la pérdida de datos puede tener consecuencias graves, incluyendo la interrupción de operaciones críticas, la pérdida de información confidencial y el daño a su reputación. En algunos casos, el pago del rescate puede ser la única forma de recuperar rápidamente los datos y minimizar el impacto negativo. Aunque hay datos que demuestran que cerca de la mitad de las empresas que pagaron rescates no lograron recuperar el acceso a todos sus datos críticos después de recibir las claves para descifrar la información.

Costos y beneficios: Algunos argumentan que el costo de pagar el rescate podría ser menor que los costos asociados con la pérdida de datos y las consecuencias de un ciberataque prolongado.

Un estudio del 2022, determinó que en Colombia el costo promedio de un rescate por un ataque de ransomware es de U$36.000, siendo el más bajo de Latinoamérica, además, el costo de recuperación (que puede incluir o no el pago del rescate) tiene un precio promedio de U$900.000, pues se suma el pago en horas de ingeniería, el pago de multas, la inversión en afectación y otros gastos. En la región, el pago promedio del rescate contando Colombia, Brasil, Chile y México ronda los U$500.000 y el costo de recuperación, está cerca del millón y medio de dólares.

En contra del pago:

Fomento de futuros ataques: Pagar el rescate puede alentar a los ciberdelincuentes a continuar con este tipo de ataques. Si los atacantes ven que sus esfuerzos resultan rentables, es probable que continúen atacando a otras organizaciones en busca de ganancias fáciles. Esto crea un círculo vicioso en el que los atacantes van perfeccionando sus técnicas.

Riesgo de no cumplimiento: No existe garantía de que los atacantes cumplan su promesa de liberar los datos y restaurar los sistemas una vez recibido el pago. Instituciones como el FBI señalan que al proporcionar fondos a estos criminales, se corre el riesgo de financiar actividades ilegales y organizaciones delictivas, contribuyendo así al aumento de la ciberdelincuencia en general.

El dilema de si pagar o no ante un ciberataque de ransomware es complejo y plantea cuestiones éticas y estratégicas. “Las organizaciones deben implementar medidas sólidas de ciberseguridad, realizar copias de seguridad regularmente, tener una gestión sólida en el manejo de contraseñas y un monitoreo de la actividad de sus colaboradores.  La información sobre seguridad y gestión de eventos o SIEM (Security Information and Event Management) es una solución que ayuda a las organizaciones a reconocer posibles amenazas y vulnerabilidades antes de que tengan la oportunidad de interrumpir las operaciones comerciales” explica Alejandro Agudelo.

Picture of La Nota Económica

La Nota Económica

Mujeres en conexión: impulsando la inclusión y el empoderamiento femenino

Image
La Revista la Nota Económica habló en exclusiva con Natalia González Santa, General Manager Women in Connection, quien nos comentó...

Empoderamiento Económico en Marcha: Nasdaq Foundation y Building Markets unen fuerzas en Colombia para apoyar a Mujeres Empresarias.

Cali
En un movimiento histórico para el emprendimiento femenino en Latinoamérica, Nasdaq Foundation, junto a Building Markets, anuncian el lanzamiento del...

Lo que debes saber del Open Banking: la tecnología que revoluciona al sector bancario

open
Open Banking como su nombre en español lo indica, es banca abierto; hoy, una posibilidad que permite ofrecer soluciones a...

Grupo Despegar presentó su cuarto trimestre consecutivo en alza

Despegar
La Compañía presentó un aumento de ingresos interanual del 36%, alcanzando los 174 millones de dólares y sellando su cuarto...

Volatilidad: estrategias para ejecutivos

inversión
estrategia

Inversión en Fintechs: rentabilidad con impacto social

foto
Según el informe Colombia Tech Report 2023-2024, durante el 2023 las Fintech lideraron la captación de inversiones en el país,...

¿Por qué elegir Air France?

Airbus
Porque le brindamos la mejor experiencia de viaje. Tanto en tierra como a bordo, hemos elegido cuidadosamente cada detalle para...

¿Estudiar en el extranjero? 5 pasos para certificar el inglés de tu hijo

2149613786
Los resultados del 2023 de las pruebas Saber 11 revelaron una brecha en el dominio del inglés, reflejando un patrón...

Canela Media presenta en Colombia innovaciones para su app de streaming gratuito

Canela Media
La reciente alianza estratégica entre las plataformas de streaming canela.tv y pluto tv ofrece oportunidades para las marcas, al proporcionar...

Más productos
La Nota

La Nota educativa

La Nota Empresarial

Eventos La Nota

Contacto

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus.
Teléfonos:
E-mail: