El ransomware continúa presentando serios desafíos para las empresas y organizaciones de todo el mundo, y con Los ataques van en aumento, El Reino Unido y 38 países se han unido junto con organismos internacionales de seguros cibernéticos para desarrollar nuevas directrices para apoyar a las víctimas e impulsar la resiliencia.
La nueva guía aconsejará ransomware Las víctimas deben considerar cuidadosamente todas las opciones en lugar de apresurarse a realizar pagos, ya que la recuperación de datos y la eliminación de malware no están garantizadas incluso si se paga el rescate, y los ciberdelincuentes sólo se animan a continuar.
En cambio, se alienta a las empresas a desarrollar un marco de respuesta integral en caso de un ataque, con políticas y planes de contingencia implementados. Si una organización es el objetivo, la política recomienda informar los ataques a las autoridades y buscar asesoramiento de expertos en seguridad.
Represión global
El ransomware es un negocio rentable para los delincuentes, con una pérdida estimada de mil millones de dólares por ataques en 2023. Sin embargo, al eliminar el incentivo para los ciberdelincuentes, las nuevas políticas buscan socavar el manual de ransomware y prevenir futuros ataques cuando sea posible.
“La ciberdelincuencia no reconoce fronteras. Por eso la cooperación internacional es vital para hacer frente a la amenaza compartida de los ataques de ransomware. Esta guía afectará los bolsillos de los ciberdelincuentes y, en última instancia, ayudará a proteger las empresas en el Reino Unido y en todo el mundo”, afirmó el Ministro de Seguridad, Dan Jarvis.
El Reino Unido desea estar al frente de la lucha contra el cibercrimen y liderar el enfoque colaborativo, reuniendo a tres importantes organismos de seguros del Reino Unido (la Asociación de Aseguradores Británicos, la Asociación Británica de Corredores de Seguros y la Asociación Internacional de Suscripción) para lanzar iniciativas conjuntas. -Orientación patrocinada para empresas.
La Agencia Nacional contra el Crimen del Reino Unido lo anunció recientemente. sancionó a 16 individuos de la 'Evil Corp' organización delictiva cibernética, una organización responsable de robar más de 300 millones de dólares de infraestructura crítica, atención médica y organizaciones gubernamentales en todo el mundo.
“El ransomware sigue siendo una amenaza urgente y las organizaciones deben actuar ahora para aumentar la resiliencia”, señaló Jonathon Ellison, Director de Resiliencia Nacional del NCSC.
“El respaldo de esta guía de mejores prácticas tanto por parte de los países como de los organismos internacionales de seguros cibernéticos representa un poderoso impulso para que las organizaciones mejoren sus defensas y mejoren su preparación cibernética. Este enfoque colectivo, guiado por la declaración del CRI del año pasado denunciando el ransomware y basado en las directrices del NCSC y las asociaciones de seguros del Reino Unido a principios de este año, refleja un compromiso global creciente para abordar la amenaza del ransomware”.