El programari segrestador o ransomware és la preocupació en ciberseguretat més gran a què s’enfronten avui les empreses, segons els responsables de protegir les organitzacions contra pirates informàtics i atacs cibernètics.

Una enquesta realitzada per la firma de ciberseguretat Proofpoint als agents de seguretat de la informació conclou que actualment es considera el ransomware com la principal amenaça de ciberseguretat per a la seva organització durant el proper any. Així ho afirmen gairebé la meitat (46%) dels enquestats, juntament amb altres formes d’extorsió per part de persones alienes.

El ransomware continua sent un dels ciberatacs més perjudicials, mentre que per als ciberdelinqüents, xifrar xarxes i exigir bitcoins a canvi de la clau de desxifratge és la manera més senzilla de guanyar ràpidament una gran quantitat de diners amb una xarxa piratejada.

Un percentatge important d’organitzacions pagarà el rescat, que pot ascendir a milions de dòlars, perquè ho perceben com el mitjà més ràpid de restaurar la xarxa amb el menor nombre de molèsties addicionals per al negoci. I és perquè aquest rescat es paga que el ransomware continua sent tan atractiu i lucratiu per als ciberdelinqüents.

Alguns dels altres atacs cibernètics que es considera que també són una de les amenaces més grans d’aquest any inclouen el phishing i els atacs de compromís per correu electrònic empresarial.

Tot i que no són tan visibles com els atacs de ransomware, totes aquestes amenaces cibernètiques també poden causar problemes a les organitzacions, especialment si els pirates informàtics poden combinar atacs com phishing i comprometre les credencials d’inici de sessió del compte al núvol per tal d’accedir a les xarxes.

Sovint, aquest tipus d’atacs s’utilitzen en les primeres etapes dels esforços per comprometre les xarxes amb el ransomware, de manera que protegir la xarxa contra una forma concreta de ciberatac també pot ajudar a protegir-la dels altres.

Afortunadament, millorar la seguretat d’una manera o una altra sembla que és una prioritat per a la majoria de les organitzacions, encara que no de totes. Tot i això, els ciberdelinqüents també continuaran adaptant-se i evolucionant. Per això és important que les organitzacions no es complaguin quan es tracta de ciberseguretat i que tinguin una comprensió ferma de les seves pròpies xarxes.

_____

Esta entrada en español / This post in English / Post en français