Cada día se producen alrededor de 400 ataques de ransomware contra empresas del sudeste asiático.

El ransomware ha causado muchas pérdidas a las empresas.

El ransomware, como su nombre lo sugiere, es un tipo de malware diseñado para bloquear el acceso a un sistema o cifrar datos, obligando a la víctima a pagar un rescate para recuperar el control. Esta forma de ataque no sólo está dirigida a individuos, sino que también es cada vez más común en entornos corporativos.

De enero a diciembre de 2024, las soluciones de seguridad empresarial de Kaspersky detectaron y bloquearon un total de 135.274 ataques de ransomware dirigidos a organizaciones del sudeste asiático.

Tan solo en el primer semestre de 2024, Kaspersky registró 57.000 ataques de ransomware, lo que demuestra que los grupos cibercriminales han aumentado significativamente su actividad en los últimos seis meses de 2023. Dadas las tácticas de ciberataque cada vez más sofisticadas de los grupos de ransomware, las empresas de la región deben estar en alerta máxima, ya que los cibercriminales escanean y explotan constantemente las vulnerabilidades en los sistemas tecnológicos complejos y las infraestructuras de red de las empresas, desplegando así campañas peligrosas», declaró Adrian Hia, director general de Asia Pacífico en Kaspersky.

Las empresas en Indonesia registraron el mayor número de ataques de ransomware en la región con 57.554 ataques, seguidas de Vietnam (29.282) y Filipinas (21.629). Cabe destacar que Malasia experimentó un aumento repentino, con el número de ataques de ransomware aumentando un 153% año tras año, de 4.982 en 2023 a 12.643 en 2024, según las estadísticas de Kaspersky.

Para minimizar el riesgo de ataques de ransomware, las personas y las empresas deben priorizar e implementar las siguientes medidas de ciberseguridad: Equipar soluciones de seguridad potentes y configuradas de forma óptima para el sistema, como Kaspersky NEXT. Realice un seguimiento y detecte amenazas de forma proactiva a través de soluciones de ciberseguridad como Detección y respuesta administradas (MDR). Desactive los puertos y servicios no utilizados para reducir la superficie de ataque y limitar las vulnerabilidades en el sistema. Realizar cursos integrales de capacitación en ciberseguridad para empleados para crear conciencia sobre las amenazas en línea y equiparlos con las mejores prácticas de ciberseguridad. Establecer y mantener un proceso para realizar copias de seguridad periódicas de datos críticos y probar periódicamente la capacidad de recuperación…

BINH LAM

Fuente: https://www.sggp.org.vn/moi-ngay-co-khoang-400-cuoc-tan-cong-ransomware-nham-vao-cac-doanh-nghiep-tai-dong-nam-a-post791265.html