El 81% de las empresas españolas víctimas de 'ransomware' sufre ataques repetidos: el 25% incluye amenazas físicas

   MADRID, 16 Oct. (Portaltic/EP) -

   El avance de la inteligencia artificial (IA) está propiciando que los ciberdelincuentes la usen masivamente e incluso están ideando otras formas de ataques de 'ransomware' a las organizaciones que, además, implican amenazas tanto físicas como psíquicas que están repercutiendo en tratamientos psicológicos, pérdida del puesto de trabajo o incluso la mudanza a otra ubicación entre los empleados.

   La empresa de ciberresiliencia Semperis ha publicado los resultados de su informe mundial anual sobre 'ransomware', en el que destaca el cambio drástico en las tácticas de los ciberdelincuentes, no solo por el uso masivo de la IA, sino por la evolución de la extorsión que está pasando a las amenazas física y psicológica contra directivos, empleados y sus familias.

   "La IA está transformando la forma en que se llevan a cabo los ataques de 'ransomware', y la evolución de las tácticas empleadas por los atacantes está superando la capacidad de muchas organizaciones para estar preparadas, responder y recuperarse a tiempo", ha declarado el vicepresidente adjunto para EMEA de Semperis, Dan Lattimer.

   A nivel global, un 84 por ciento de los ataques usaron IA con fines maliciosos, el 40 por ciento incluyeran amenazas físicas o psicológicas y casi el 25 por ciento recurrieran explícitamente a la intimidación psicológica. Además, en el 53 por ciento de los casos los ciberdelincuentes cumplieron sus amenazas,

En el caso de España, el informe recoge que el 81 por ciento de las compañías admiten haber sido atacadas con éxito en múltiples ocasiones, y un 29 por ciento pagó el rescate.

   "Los atacantes tienen un único objetivo: quieren obtener algo de ti. Y la única forma de conseguirlo es hacer que el coste de resistirse a sus exigencias sea mayor que el de ceder", ha afirmado el primer director nacional de Ciberseguridad de Estados Unidos y asesor estratégico de Semperis, Chris Inglis, para a continuación aportar que "poner en riesgo la integridad física es el fenómeno más reciente, porque ya hemos cubierto la mayoría de los demás riesgos".

   Semperis traslada el impacto que está teniendo en las empresas, ya que el 61 por ciento sufrió una interrupción temporal, el 48 por ciento se enfrentó a una cancelación o encarecimiento del ciberseguro, un 41 por ciento sufrió robo o la destrucción de datos y en un 41 por ciento de los casos llegaron a producirse dimisiones o despidos como consecuencia de los ataques perpetrados por los ciberdelincuentes.

   Si globalmente las amenazas físicas y psíquicas alcanzan el 40 por ciento, en España el 25 por ciento de los ataques incluyeron amenazas físicas, mientras que el 53 por ciento llegaron a implicar amenazas contra familiares y amigos.

Las tácticas y sus consecuencias son de lo más variado, ya que van desde el 'doxxing' (la recopilación y difusión de información personal o privada de una persona sin su consentimiento), con un 22 por ciento de víctimas; y el 'swatting'(falsas denuncias pensadas para provocar intervención policial en el domicilio), con un 16 por ciento de víctimas; hasta el sufrimiento de las personas afectadas, con un 18 por ciento en tratamiento psicológico o médico y el 33 por ciento con la obligación de tener que cambiar de domicilio, oficina o incluso trabajo.

   La infraestructura de identidad es uno de los grandes objetivos de los ciberdelincuentes, ya que el 87 por ciento de los ataques apuntaron a sistemas como Active Directory, Entra ID u Okta, y casi el 75 por ciento de los ataques exitosos tuvieron como objetivo o explotaron el sistema de identidad.

En este sentido, solo el 50 por ciento de las empresas cuentan con sistemas específicos de copia de seguridad para la identidad, y el 60 por ciento de los planes de recuperación no cuentan con procedimientos para recuperar los sistemas de identidad.

   Inglis es claro en este sentido: "La identidad es fundamental. Si un atacante consigue robar una identidad, tiene vía libre", y subraya a continuación que "a menudo, se trata de alguien de la propia organización que actúa en nombre de un atacante externo para aprovecharse de los privilegios de otra persona".