Según los informes, el ransomware ha aumentado casi un 50%, y las pequeñas empresas están absorbiendo la mayor parte del daño. Lo que hace que la tendencia sea más difícil de gestionar es un cambio de tácticas. Los casos de robo de datos por ransomware, extorsión y pequeñas empresas involucran cada vez más a atacantes que nunca bloquean un solo archivo. Roban los datos y luego amenazan con publicarlos o venderlos a menos que se les pague.

El artículo original cita a NordLayer al describir el cambio: más grupos de extorsión omiten el cifrado y simplemente roban datos, y luego amenazan a la víctima. El texto completo disponible para nosotros es breve, por lo que esta publicación se limita a esos puntos y a las prácticas de seguridad ampliamente comprendidas en lugar de agregar cifras que no podemos verificar.

Por qué las copias de seguridad ya no detienen la extorsión

El ataque clásico de ransomware bloqueaba tus archivos y te vendía la clave. Las buenas copias de seguridad eran la respuesta: restaurar los sistemas y seguir adelante. Ese consejo sigue siendo importante, pero solo resuelve la mitad del problema moderno.

Cuando los atacantes roban datos en lugar de cifrarlos, nada se rompe de tu lado. Tus sistemas pueden funcionar con normalidad. La ventaja proviene de lo que los criminales ahora tienen: registros de clientes, información de empleados, contratos, detalles financieros. Restaurar desde una copia de seguridad no hace nada para quitar esa copia de sus manos.

Es por eso que la nota de rescate en estos casos se construye en torno a la exposición en lugar del tiempo de inactividad. La amenaza es que tus clientes, socios o reguladores se enteren de lo que se llevaron. Las copias de seguridad protegen la disponibilidad. No protegen la confidencialidad.

Por qué las pequeñas empresas están soportando la peor parte

El artículo describe a las pequeñas empresas como las que absorben la mayor parte del aumento. Si bien no podemos desglosar las razones de forma independiente a partir del texto original, varios factores comunes son bien reconocidos en los círculos de seguridad:

  • Menos personal de seguridad dedicado. Muchas pequeñas empresas dependen de un generalista de TI o de un proveedor externo.
  • Redes planas y acceso compartido. En entornos más pequeños, una cuenta comprometida a menudo puede alcanzar muchos datos.
  • Presión para pagar rápidamente. Una fábrica que no puede funcionar, o una clínica que teme una filtración, puede sentir que no puede permitirse una recuperación larga.

La extorsión por robo de datos también reduce el esfuerzo de los atacantes. Omitir el cifrado significa menos pasos y menos ruido, lo que puede hacer que una intrusión sea más difícil de detectar antes de que llegue la demanda.

Defensas que limitan lo que los ladrones pueden llevarse

Si el objetivo es reducir lo que se puede robar, el enfoque defensivo pasa de la recuperación únicamente al control sobre los datos. Los pasos prácticos incluyen:

  1. Saber qué almacenas. Inventaría los datos de clientes, empleados y financieros, y elimina lo que ya no necesites. Los datos que no tienes no se pueden filtrar.
  2. Restringir el acceso. Da a cada persona acceso solo a lo que su trabajo requiere, y elimina las cuentas cuando las personas se van.
  3. Usar autenticación multifactor. Las contraseñas robadas son una forma común de entrada, y un segundo factor eleva el listón.
  4. Segmentar tu red. Mantén los sistemas sensibles separados para que una brecha no exponga todo.
  5. Cifrar los datos sensibles en reposo. Los archivos robados que están debidamente cifrados son mucho menos útiles para el ladrón.
  6. Monitorear transferencias inusuales. El movimiento de datos salientes grande o extraño puede ser una señal de advertencia temprana.
  7. Mantener copias de seguridad probadas y fuera de línea de todos modos. Los ataques de cifrado no han desaparecido, y los grupos pueden combinar ambos métodos.
  8. Preparar un plan de incidentes. Decide de antemano a quién llamar, incluido asesor legal y tu proveedor de TI, antes de que llegue la presión.

Para ver cómo una gran operación de ransomware pasa de la entrada a la extorsión, el análisis de LockBit 3.0 que cubre 2.000 víctimas en 95 países traza la cadena de ataque completa y muestra dónde los defensores pueden interrumpirla.

Dónde encaja una VPN y dónde no

Una VPN puede ser una parte útil de la configuración de una pequeña empresa, pero no es una cura para el ransomware. Su valor principal es proteger el tráfico entre los trabajadores remotos y los recursos de la empresa, especialmente en redes públicas o no confiables, y limitar cuán expuestos están los servicios internos a la internet abierta.

Lo que una VPN no hace es detener el phishing, corregir software sin parches o evitar que un empleado con credenciales válidas sea engañado para entregarlas. Si un atacante inicia sesión con credenciales robadas, una VPN puede incluso darle un camino conveniente hacia el interior. Tampoco cifra los archivos que se encuentran en tus servidores ni vigila los datos que salen de tu red.

Piensa en una VPN como una capa entre varias. Funciona mejor junto con autenticación fuerte, parches, controles de acceso y monitoreo.

Qué significa esto para ti

Si diriges o trabajas para una pequeña empresa, asume que tener copias de seguridad ya no es suficiente. La pregunta que hay que hacerse no es solo "¿Podemos recuperarnos?" sino también "¿Qué podría robar alguien, y qué pasaría si lo publicara?"

Los equipos pequeños no necesitan presupuestos empresariales para mejorar su posición. Reducir la cantidad de datos sensibles que conservas, reforzar quién puede acceder a ellos y activar la autenticación multifactor abordan exactamente la palanca que accionan los grupos de extorsión. Trata cualquier VPN como una herramienta de apoyo, no como el plan en sí.

Puntos clave

  • Según los informes, el ransomware ha aumentado casi un 50%, y las pequeñas empresas son las más afectadas.
  • Más grupos roban datos sin cifrarlos, por lo que las copias de seguridad por sí solas no pueden resolver una demanda de extorsión.
  • Limita la exposición minimizando los datos almacenados, restringiendo el acceso y cifrando lo que queda.
  • Usa una VPN como una capa de defensa, no como un sustituto de las demás.

Esta semana, audita qué datos almacena tu empresa y quién puede acceder a ellos. Luego lee cómo opera un grupo importante en nuestro desglose del ransomware LockBit 3.0 para ver cómo se desarrollan estos ataques en la práctica y dónde deberían ser más fuertes tus defensas de pequeña empresa contra el robo de datos por ransomware y la extorsión.