El coste de un ataque de ransomware
Un ataque de ransomware interrumpe más que solo ordenadores o servidores. Puede alterar el sustento de los trabajadores y las empresas por igual. Los costes indirectos y las consecuencias se acumulan después del ataque inicial. Además, un ataque de ransomware puede ocurrir más de una vez a una sola compañía, lo que significa que los costes pueden descontrolarse rápidamente.
La extensión del daño económico no siempre se limita a la demanda de rescate. Los costes adicionales también pueden incluir:
- Contratación de consultores para realizar revisiones internas y análisis forenses de los sistemas informáticos afectados
- Reentrenamiento de empleados después del ataque
- Productividad perdida
- Datos destruidos o perdidos
- Datos de clientes comprometidos
- Disminución de la confianza del cliente
- Daño a la reputación de una empresa
- Interrupción del negocio posterior al ataque
Algunos ataques de ransomware pueden ser muy costosos e implicar millones de dólares en daños, lo que hace que evitar tales ataques sea un problema crítico para las empresas.
Pérdida de Tiempo y Productividad
La pérdida de productividad es un factor importante para las empresas. Es necesario volver a crear una imagen en un equipo infectado, se deben restaurar los datos del usuario desde una copia de seguridad, se deben volver a aplicar los parches y se debe reinstalar un software único. Para un equipo de promedio, puede llevar más de 6 horas recuperarla como estaba antes de un ataque de ransomware. Durante este tiempo, el usuario puede tener una capacidad limitada para hacer su trabajo normal.
Amenaza de Información Sensible
Los Crackers suelen apuntar a datos confidenciales y críticos para el negocio, ya que las empresas están más dispuestas a entregar dinero que arriesgarse a que los datos importantes sean inutilizables para las operaciones diarias. Por ejemplo, en enero de 2018, un hospital en Indiana entregó 4 bitcoins, por un valor de $ 55,000 en ese momento, para recibir claves de descifrado para recuperar sus datos de los atacantes de ransomware. Si bien el hospital había sido preparado con copias de seguridad, su CEO decidió que no valía la pena los costos ocultos de restaurar las copias de seguridad para continuar la operación del hospital. Incluso con redundancias, una empresa bien preparada puede incurrir en costos cuando son atacados por ransomware.
Impacto Económico del Ransomware
Los Crackers a menudo atacan múltiples sistemas informáticos para propagar su malware a la mayor cantidad de computadoras posible. Sin embargo, el rescate exigido, generalmente se encuentra en criptomonedas imposibles de rastrear, como bitcoin, y a menudo tiene un precio tal que es deseable que la víctima pague en lugar de asumir el coste total de los datos perdidos. Este modelo de negocio hace que sea atractivo para muchos hackers ilegales ingresar al mercado de ransomware, lo que hace que algunos estimen que para fines de 2019 veremos un ataque de ransomware cada 14 segundos. Además, los informes sugieren que los daños por ransomware le costaron al mundo $ 5 mil millones en 2017, con la tendencia que indica que los daños continuarán aumentando, y se proyecta que los costos llegarán a $ 11,5 mil millones en 2019.