Ataque de ransomware: Pagar o no pagar, esa es la cuestión

Los ataques de ransomware siguen creciendo

El ransomware se ha convertido en los últimos años probablemente en la amenaza de ciberataque más temida por las empresas. Hablamos de un malware que secuestra los datos a través de un cifrado y que exige un rescate económico para poder desencriptarlos y volver a tener acceso a ellos. Hoy en día, pocas son las organizaciones que se han librado de un ataque de este tipo. Según un informe de Sophos de este mismo año, en el que participaron 200 empresas españolas de entre 100 y 5000 empleados, más de un 70% de éstas reconocía que había sido víctima de un ataque de ransomware ³., lo que significa un aumento de más del 60% respecto a las empresas que declararon haber sido afectadas en el estudio de 2021.

Además, según la Agencia de Ciberseguridad de la Unión Europea (ENISA) el precio medio de los rescates exigidos se duplicó en el periodo de abril de 2020 a julio de 2021 ⁴, y es muy probable que desde entonces haya seguido creciendo todavía más.

EUROPOL también destaca en su último informe anual un aumento del ransomware debido a las vulnerabilidades asociadas al teletrabajo ⁵, un modelo que muchas organizaciones adoptaron durante la pandemia y han seguido manteniendo posteriormente.

Pagar o no pagar

Si el ataque ha tenido éxito, ante la situación de no poder acceder a todos los datos e información encriptada la decisión es verdaderamente difícil y la tentación de pagar para, en teoría, solucionar el problema de forma rápida es muy grande.

Así lo confirma un estudio de Kaspersky sobre cómo perciben los ejecutivos de negocios la amenaza del ransomware. Los resultados de las encuestas realizadas indican que un 79% de las empresas víctimas de un ransomware decidieron pagar el rescate a los atacantes y, lo que es mas sorprendente, que un 88% de los ejecutivos de estas empresas afectadas dicen que volverían a pagar si fueran atacados de nuevo ¹.

Los resultados del estudio de Sophos³ cifran a nivel global en un 46% las empresas que pagaron tras sufrir un ataque, porcentaje que baja a 38% en el caso de las empresas españolas encuestadas.

Las razones para pagar suelen ser que las empresas no cuentan con mecanismos de recuperación, como copias recientes a salvo de los datos encriptados, o recursos o tiempo suficientes para intentar solventar la situación de otra manera. También algunas empresas tienen contratados ciberseguros, pólizas de seguros especiales que cubren los costes de esta eventualidad, y en ese caso pagar parece la vía fácil para solucionar el problema.

Sin embargo, los expertos en seguridad recomiendan a las empresas que no paguen por los ataques, ya que de este modo avalan y dan visibilidad a este tipo de actividad como un modelo comercial viable para los ciberdelincuentes y esto genera el aumento de este tipo de delitos.

Además, una vez hecho el pago no se garantiza la recuperación total de los datos cifrados y, aunque así fuera, es posible que los atacantes hayan dejado instaladas puertas traseras para acceder a esos datos o software malicioso que facilite un nuevo ataque.

Las empresas que pagan son, a más a más, percibidas como blanco fácil por los ciberdelincuentes. El estudio sobre ransomware de Cybereason ² señala que la mayoría de las organizaciones que pagaron un rescate sufrieron posteriormente un segundo ataque. Es más, el informe también destaca que el 68% de las empresas atacadas por segunda vez sufrieron ese nuevo ataque en menos de un mes y que los atacantes exigieron un rescate mayor.