El refuerzo de las medidas de seguridad empuja a los grupos de ransomware a reclutar personal de entre sus propias filas

El au­men­to en las ame­na­zas in­ter­nas ma­li­cio­sas re­fle­ja una si­tua­ción en la que los ci­ber­de­lin­cuen­tes ex­plo­tan aque­llo que las redes pri­va­das vir­tua­les y los cor­ta­fue­gos no pue­den de­fen­der: las per­so­nas con ac­ce­so le­gí­ti­mo. Mien­tras que los em­plea­dos ne­gli­gen­tes que caen en en­ga­ños de su­plan­ta­ción de iden­ti­dad si­guen sien­do más co­mu­nes, los in­ves­ti­ga­do­res han ob­ser­va­do un in­cre­men­to en los ata­ques de pro­gra­mas de se­cues­tro de datos con ayuda in­ter­na, donde los ata­can­tes bus­can re­clu­tar a per­so­nas den­tro de las pro­pias or­ga­ni­za­cio­nes ofre­cién­do­les pagos a cam­bio de fa­ci­li­tar el ac­ce­so o in­fil­trar pro­gra­mas ma­li­cio­sos.

La cre­cien­te con­tra­ta­ción in­ter­na por parte de ci­ber­de­lin­cuen­tes ocu­rre a me­di­da que las de­fen­sas cor­po­ra­ti­vas me­jo­ran, lo que lleva a los ac­to­res de ame­na­zas a bus­car nue­vas for­mas de ob­te­ner ac­ce­so ini­cial. Los in­ves­ti­ga­do­res han de­tec­ta­do pu­bli­ca­cio­nes en la web os­cu­ra donde em­plea­dos ofre­cen su ac­ce­so cor­po­ra­ti­vo, y gru­pos de ex­tor­sión han in­ten­ta­do re­clu­tar per­so­nal des­con­ten­to me­dian­te notas de res­ca­te o so­bor­nan­do a tra­ba­ja­do­res de te­le­co­mu­ni­ca­cio­nes. Estas si­tua­cio­nes se ven im­pul­sa­das por mo­ti­va­cio­nes fi­nan­cie­ras y fac­to­res como los des­pi­dos, que dejan va­cíos de vi­si­bi­li­dad en los pro­ce­sos de sa­li­da del per­so­nal y ge­ne­ran em­plea­dos po­ten­cial­men­te in­con­for­mes.

Para com­ba­tir estos ries­gos, los ex­per­tos re­co­mien­dan im­ple­men­tar un en­fo­que in­te­gral que com­bi­ne la ci­ber­se­gu­ri­dad con re­cur­sos hu­ma­nos y la ges­tión de per­so­nal, ade­más de apli­car po­lí­ti­cas de ac­ce­so con pri­vi­le­gios mí­ni­mos y una re­vo­ca­ción in­me­dia­ta de cre­den­cia­les du­ran­te la sa­li­da de los em­plea­dos. Asi­mis­mo, se acon­se­ja fo­men­tar una cul­tu­ra de re­por­te se­gu­ra y trans­pa­ren­te, pro­te­ger los ac­ti­vos más crí­ti­cos con cre­den­cia­les se­pa­ra­das y au­ten­ti­ca­ción mul­ti­fac­tor, y tra­tar el ac­ce­so re­mo­to no au­to­ri­za­do como un ha­llaz­go crí­ti­co. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las mé­tri­cas exac­tas glo­ba­les de pér­di­das fi­nan­cie­ras más allá de las men­cio­na­das en el texto.