El ransomware afecta duramente a las empresas del sudeste asiático

De enero a diciembre de 2023, las soluciones de ciberseguridad de Kaspersky detectaron un total de 287.413 incidentes de ransomware dirigidos a empresas de la región del Sudeste Asiático.

Expertos de la firma global de ciberseguridad destacaron que las organizaciones, independientemente de su tipo o tamaño, deben fortalecer sus capacidades de seguridad informática ya que el ransomware, especialmente el malware dirigido, continúa representando una seria amenaza para las organizaciones de la región.

El ransomware es una forma de ataque favorita utilizada por los piratas informáticos.

Los tiempos de los ataques masivos de cifrado de datos dirigidos a particulares y empresas están llegando a su fin. En cambio, estamos presenciando un cambio en la forma de operar de los ciberdelincuentes, con grupos que se forman para llevar a cabo ataques que roban y cifran datos, una práctica conocida como doble extorsión. Este cambio se debe a la naturaleza cada vez más sofisticada de sus operaciones, que les permite exigir rescates significativamente mayores a sus víctimas», declaró Fedor Sinitsyn, director de Análisis de Malware de Kaspersky.

El número de ataques de ransomware dirigidos a empresas del sudeste asiático el año pasado fue mayor en Tailandia, donde Kaspersky detectó y bloqueó 109.315 incidentes. Indonesia le siguió de cerca con 97.226 ataques de ransomware y Vietnam con 59.837. Mientras tanto, Filipinas ocupó el cuarto lugar con 15.312 casos, seguida de Malasia con 4.982 casos y Singapur con 741 casos.

Durante el último año, el ransomware se ha convertido en un tema frecuente en los medios de comunicación del sudeste asiático. Estos incidentes cibernéticos a menudo apuntan a empresas de gran escala, como un banco en Indonesia, una compañía de seguros de salud públicos en Filipinas, un sistema de transporte ferroviario público en Malasia, un importante hotel y casino en Singapur, el conglomerado de medios de comunicación más grande de Tailandia y una compañía eléctrica en Vietnam.

Es evidente que los actores de amenazas detrás de los ataques de ransomware se dirigen a todos los sectores del Sudeste Asiático . Si bien el número de ataques puede ser menor, las empresas deben comprender el verdadero impacto de un ataque de ransomware exitoso, tanto a nivel financiero como reputacional. Por consiguiente , las empresas de la región deben buscar tecnologías de ciberseguridad que ofrezcan capacidades antiransomware completas y estén certificadas en pruebas de terceros, ya que no todas las soluciones de ciberseguridad son igualmente eficaces», declaró Yeo Siang Tiong, director general de Kaspersky para el Sudeste Asiático y Asia Emergente.

Las soluciones Kaspersky Endpoint Security for Business, Kaspersky Small Office Security y Kaspersky Standard han demostrado una protección integral contra ransomware en 10 escenarios de ataque diferentes en evaluaciones periódicas de protección contra amenazas avanzadas realizadas por AV-TEST.

Para protegerse y proteger su negocio de los ataques de ransomware, considere seguir las reglas recomendadas por los expertos de Kaspersky:

• No permita que los servicios de administración o escritorios remotos (como RDP, MSSQL...) se conecten a redes públicas a menos que sea absolutamente necesario y utilice siempre contraseñas seguras, autenticación de dos factores y firewalls para ellos.
• Instale los parches disponibles para las soluciones VPN comerciales para brindar acceso a los trabajadores remotos. Por tanto, estas soluciones actúan como puertas de entrada a la red.
• Mantenga siempre actualizado el software de todos los dispositivos que utiliza para evitar que el ransomware explote vulnerabilidades y se infiltre en los dispositivos.
• Centrar la estrategia de defensa en la detección de movimientos laterales y fugas de datos a Internet. Preste especial atención al tráfico saliente para detectar conexiones cibercriminales.
• Realice copias de seguridad de sus datos periódicamente y preste especial atención a las copias de seguridad sin conexión. Asegúrese de que los datos sigan siendo accesibles rápidamente cuando se necesiten en una emergencia.
• Evite descargar e instalar software pirateado o software de origen desconocido.

Enlace de origen: https://thanhnien.vn/ransomware-tan-cong-manh-vao-cac-doanh-nghiep-o-dong-nam-a-18524042823540818.htm