7o Congreso de e-Crime & Cybersecurity España
24 de noviembre de 2021, En línea
El ransomware cambia el cálculo de riesgos, para el gobierno y los CISO
Con todos los sectores afectados por la interrupción y la pérdida de datos, ¿pueden los gobiernos y los CISO trabajar juntos para vencer a los delincuentes?
El año pasado, las organizaciones españolas se vieron muy afectadas por los ciberataques y, como es el caso a nivel mundial, el ransomware es la amenaza número uno.
Todos los sectores, incluidos los elementos cruciales de la CNI como el gobierno, las finanzas y la atención médica, se han visto afectados. En marzo de 2020, justo cuando la pandemia comenzaba a golpear, el Hospital Universitario de Torrejón, en Madrid, fue desconectado por ransomware. Desde entonces, gigantes regionales como Mapfre, SegurCaixa Adeslas, Adif y muchos otros han sido víctimas.
El Servicio Público de Empleo del Estado, que gestiona las prestaciones por desempleo y ha sido fundamental durante la pandemia, fue "paralizado" por el ransomware a principios de este año, seguido por el Ministerio de Trabajo y Economía Social.
No hace mucho tiempo, las consecuencias de un ciberataque para la mayoría de las organizaciones eran una molestia. Por ejemplo mala prensa, una multa (relativamente pequeña incluso bajo GDPR), algunos daños adicionales, pero nada que no pudieran manejar. Con un buen abogado, las infracciones podrían seguir siendo barridas bajo la alfombra.
Evidentemente, ese ya no es el caso.
En los EE. UU., La escala de la amenaza que representan los ataques a CNI significa que el presidente Joe Biden se involucró, introdujo una nueva regulación para algunos sectores y enfatizó a los líderes empresariales que, especialmente en la hiperconectada "nueva normalidad", la ciberseguridad es clave para la resiliencia operativa.
El hecho de que algún nivel de tolerancia estatal (si no apoyo) para los criminales de ransomware está claramente involucrado, finalmente, también está comenzando a ser reconocido. Las agencias de inteligencia estadounidenses recibieron instrucciones de investigar el ataque de Kaseya y las conversaciones sobre el ciberespionaje se están volviendo comunes. Los gobiernos se dan cuenta de que dejar la ciberseguridad en manos del sector privado puede no ser suficiente.
La investigación de los proveedores de seguridad muestra que los expertos cibernéticos españoles son muy conscientes de la amenaza, y el 85% ya ha sufrido al menos un ataque de ransomware en el último año o lo espera. La propia investigación de AKJ indica que el perfil del CISO dentro del negocio, y los recursos asignados a la ciberseguridad, han aumentado para igualar el riesgo.
Pero con los equipos aún con poco personal y bajo presión, la pregunta en la mente de todos es: ¿será suficiente?
El 7º Congreso de e-Crime & Cybersecurity España se llevará a cabo en línea y analizará cómo los equipos de ciberseguridad están abordando la nueva normalidad. Únase a nuestros estudios de casos de la vida real y sesiones técnicas en profundidad de los equipos de seguridad y privacidad detrás de algunas de las marcas más admiradas del mundo.