La amenaza del ransomware llega ahora a los hogares y las familias de los empleados

Un in­for­me ela­bo­ra­do por Sem­pe­ris se­ña­la que los gru­pos de ran­som­wa­re han co­men­za­do a pre­sio­nar a los em­plea­dos de las or­ga­ni­za­cio­nes afec­ta­das ata­can­do tam­bién a sus ami­gos y fa­mi­lia­res. De acuer­do con la en­cues­ta rea­li­za­da a pro­fe­sio­na­les de se­gu­ri­dad y tec­no­lo­gía, los de­lin­cuen­tes re­cu­rren a men­sa­jes in­ti­mi­da­to­rios, acoso y ame­na­zas de daño fí­si­co, lo que ha pro­vo­ca­do que al­gu­nos afec­ta­dos re­quie­ran asis­ten­cia psi­co­ló­gi­ca o mé­di­ca. Ade­más, se han re­gis­tra­do in­ci­den­tes como la pu­bli­ca­ción de in­for­ma­ción per­so­nal sin con­sen­ti­mien­to, fal­sas lla­ma­das de emer­gen­cia a la po­li­cía y si­tua­cio­nes en las que el per­so­nal ha ne­ce­si­ta­do pro­tec­ción de se­gu­ri­dad o ha te­ni­do que cam­biar de do­mi­ci­lio, ofi­ci­na o em­pleo.

El in­for­me tam­bién des­ta­ca el im­pac­to psi­co­ló­gi­co que estas si­tua­cio­nes ge­ne­ran en los equi­pos de ci­ber­se­gu­ri­dad y tec­no­lo­gía, quie­nes ya en­fren­tan altos ni­ve­les de es­trés du­ran­te un in­ci­den­te. La pre­sión adi­cio­nal ha lle­va­do a al­gu­nos di­rec­to­res de se­gu­ri­dad de la in­for­ma­ción a aban­do­nar sus pues­tos. Asi­mis­mo, un por­cen­ta­je sig­ni­fi­ca­ti­vo de las or­ga­ni­za­cio­nes en­cues­ta­das ad­mi­tió haber rea­li­za­do pagos a los ex­tor­sio­na­do­res con el fin de pro­te­ger datos de clien­tes, re­du­cir in­te­rrup­cio­nes y evi­tar daños a su repu­tación, a pesar de que el pago no ga­ran­ti­za la re­cu­pe­ra­ción de los sis­te­mas ni la eli­mi­na­ción total de los in­tru­sos.

Para en­fren­tar estos in­ci­den­tes, las re­co­men­da­cio­nes in­clu­yen do­cu­men­tar los roles de res­pues­ta y es­ta­ble­cer pro­to­co­los para pro­te­ger a per­so­nas ex­ter­nas a la em­pre­sa, así como co­la­bo­rar con las au­to­ri­da­des po­li­cia­les de ma­ne­ra pre­via. Por otro lado, la prisa por reac­ti­var las ope­ra­cio­nes suele pro­vo­car que los ser­vi­cios se res­ta­blez­can sin haber eli­mi­na­do por com­ple­to el ac­ce­so de los ata­can­tes, de­jan­do vul­ne­ra­bi­li­da­des abier­tas que fa­ci­li­tan nue­vas in­tru­sio­nes. Gran parte de los in­ci­den­tes in­vo­lu­cró la ex­plo­ta­ción de sis­te­mas de iden­ti­dad, y mu­chas or­ga­ni­za­cio­nes aún ca­re­cen de res­pal­dos de­di­ca­dos para estos ser­vi­cios esen­cia­les.