{"id":3994,"date":"2021-10-03T13:09:04","date_gmt":"2021-10-03T12:09:04","guid":{"rendered":"https:\/\/telecomkh.info\/?p=3994"},"modified":"2021-10-03T13:09:04","modified_gmt":"2021-10-03T12:09:04","slug":"las-administraciones-publicas-y-entidades-locales-son-las-mas-vulnerables-frente-a-los-ciberataques-de-ransomware","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=3994","title":{"rendered":"Las Administraciones P\u00fablicas y entidades locales son las m\u00e1s vulnerables frente a los ciberataques de ransomware"},"content":{"rendered":"

Sophos analiza c\u00f3mo afecta el ransomware a las AAPP locales y nacionales y cu\u00e1les son sus principales retos<\/strong><\/p>\n

El ransomware se ha convertido r\u00e1pidamente en una emergencia global y las administraciones p\u00fablicas son v\u00edctimas recurrentes de este tipo de ataques. Sophos, l\u00edder global en ciberseguridad de \u00faltima generaci\u00f3n, analiza qu\u00e9 est\u00e1 ocurriendo en este sector en el informe \u201cEl Estado de Ransomware en las Administraciones P\u00fablicas 2021\u201d.
\nEl informe explora el impacto que el ransomware tiene en las Administraciones P\u00fablicas de todo el mundo y qu\u00e9 capacidad tienen estas organizaciones para defenderse, arrojando en sus resultados que las AAPP locales y nacionales tienen experiencias diferentes con el ransomware y se enfrentan a retos distintos. Este estudio est\u00e1 basado en una encuesta independiente realizada a 117 responsables de TI de gobiernos centrales y organismos p\u00fablicos no departamentales (NDPB por sus siglas en ingl\u00e9s), y a 131 directores de TI de Administraciones P\u00fablicas locales de todo el mundo.<\/p>\n

El circulo vicioso de las Administraciones P\u00fablicas locales<\/strong>
\nEl informe revela que la Administraci\u00f3n Local est\u00e1 atrapada en un c\u00edrculo vicioso del ransomware del que parece dif\u00edcil salir. La administraci\u00f3n local es el sector con menor capacidad para impedir que los atacantes cifren sus datos. El 69% de las AAPP locales que han sido atacadas por ransomware durante el \u00faltimo a\u00f1o vieron sus datos cifrados, en comparaci\u00f3n con la media intersectorial que se sit\u00faa en el 54%.
\nUna vez cifrados los datos en el ataque, la Administraci\u00f3n Local es tambi\u00e9n el sector con menor tasa de recuperaci\u00f3n de datos mediante el uso de copias de seguridad, ya que solo el 42% recupera los datos mediante back-ups.
\nTal vez debido al poco uso de copias de seguridad, las AAPP locales son el segundo sector con m\u00e1s probabilidades de pagar el rescate, ya que el 42% de las administraciones locales cuyos datos fueron encriptados decidieron pagar a los atacantes para recuperar sus datos, solo por debajo del sector de las infraestructuras en el que decidieron pagar en el 43% de los ataques.
\nEl coste de recuperaci\u00f3n tras un ataque de ransomware para los gobiernos locales asciende a 1,64 millones de d\u00f3lares de media por ataque, coste en el que se incluye el tiempo de inactividad, el tiempo invertido por el personal, el coste de los dispositivos, el coste de la red, la p\u00e9rdida de oportunidades, el rescate pagado, etc. Esta cifra es ligeramente inferior a la media intersectorial de 1,85 millones de d\u00f3lares, probablemente debido a que las administraciones locales suelen tener presupuestos m\u00e1s reducidos, lo que limita la cantidad de dinero disponible para la recuperaci\u00f3n tras un ciberataque.<\/p>\n

Nuevo enfoque en los ataques contra la Administraci\u00f3n central<\/strong>
\nLas administraciones nacionales est\u00e1n mejor preparadas para defenderse contra el ransomware que las locales, pero el informe de Sophos revela que ahora se enfrentan cada vez m\u00e1s a ataques de ransomware de tipo extorsivo.
\nAunque los gobiernos nacionales y los organismos p\u00fablicos no departamentales sufrieron un nivel de ataques superior a la media el a\u00f1o pasado (40% frente a una media del 37%), fueron capaces de detener m\u00e1s de la mitad (51%) de ellos antes de que cifraran sus datos. Tambi\u00e9n son m\u00e1s capaces que muchos otros sectores de restaurar los datos usando copias de seguridad (61% frente a la media del 57%).
\nProbablemente influido por su capacidad de usar copias de seguridad, las Administraciones P\u00fablicas centrales son uno de los sectores menos propensos a pagar el rescate para recuperar sus datos, con solo un 26% admitiendo someterse a las demandas de los atacantes.
\nA pesar de este nivel de \u00e9xito, y quiz\u00e1s debido a \u00e9l, los adversarios est\u00e1n cambiando sus t\u00e1cticas en los ataques contra los gobiernos. Las AAPP centrales tienen casi el doble de probabilidades que la media mundial de sufrir ataques de tipo extorsivo, en los que los adversarios no cifran los datos, pero extorsionan a la v\u00edctima piden un rescate bajo la amenaza de publicar los datos sustra\u00eddos.
\nEl coste medio global de recuperaci\u00f3n tras un ataque de ransomware para las AAPP nacionales es de 1,37 millones de d\u00f3lares, una cifra significativamente menos que la media mundial (1,85 millones de d\u00f3lares), lo que puede reflejar la capacidad de este este sector de utilizar copias de seguridad para restaurar los datos robados y una menor dependencia del pago del rescate.
\n\u201cLo que muestran los resultados de nuestro informe, tanto para la Administraci\u00f3n p\u00fablica como en todos los sectores, es que pagar un rescate no es garant\u00eda de recuperar los datos. Solo el 65% de las empresas que pagaron el rescate en 2020 recuperaron sus datos, dejando m\u00e1s de un tercio de los datos robados inaccesibles. Estos resultados pueden ser pol\u00e9micos, porque las organizaciones criminales que llevan a cabo los ataques de ransomware se presentan como profesionales que garantizan la devoluci\u00f3n de los datos si se paga el rescate. Sin embargo, pagar el rescate no compensa porque, aunque se pague, las posibilidades de recuperar todos los datos son escasas\u201d explica Ricardo Mat\u00e9, director de Sophos para el sur de Europa.<\/p>\n

Arriba, en la foto, Ricardo Mat\u00e9, director de Sophos para el sur de Europa \/ Imagen cortes\u00eda de Sophos<\/em><\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Sophos analiza c\u00f3mo afecta el ransomware a las AAPP locales y nacionales y cu\u00e1les son sus principales retos El ransomware se ha convertido r\u00e1pidamente en una emergencia global y las administraciones p\u00fablicas son v\u00edctimas recurrentes de este tipo de ataques. Sophos, l\u00edder global en ciberseguridad de \u00faltima generaci\u00f3n, analiza qu\u00e9 est\u00e1 ocurriendo en este sector … <\/p>\n

Continue reading \u00abLas Administraciones P\u00fablicas y entidades locales son las m\u00e1s vulnerables frente a los ciberataques de ransomware\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":3995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3994"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3994"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3994\/revisions"}],"predecessor-version":[{"id":3996,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3994\/revisions\/3996"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/3995"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}