Ransomware desenfrenado: municipios en el punto de mira de los ciberataques

A nivel mundial las municipalidades, están enfrentando una nueva ola de ataques de ransomware, y ni siquiera las grandes ciudades, como Dallas, escapan a las actividades de estos grupos. A medida que esta serie de ciberataques continúa, se destaca la urgente necesidad de que este sector, históricamente mal preparado, implemente defensas y soluciones de ciberseguridad viables.

Desafíos Crecientes para las Municipalidades

El 7 de noviembre, el grupo de ransomware Play publicó información que afirmaba haber robado de Dallas County en un presunto ataque de ransomware, con amenazas de publicar más datos si el grupo no recibe el pago deseado. El condado respondió con una actualización de ciberseguridad, citando una investigación en curso y colaboración con las fuerzas del orden.

Este incidente no fue un hecho aislado; desafortunadamente, llega apenas unos meses después de que la ciudad de Dallas sufriera otro ciberataque que afectó servicios públicos como llamadas al 311, bibliotecas, refugios de animales, departamentos de seguridad y sistemas de pago en línea. El grupo de ransomware Royal, responsable del ataque, ya había atacado a la ciudad anteriormente.

La lucha entre los grupos de ransomware y las municipalidades no es exclusiva de los Estados Unidos. El 30 de octubre, 70 municipalidades en Alemania se vieron afectadas por un incidente de ransomware después de que un proveedor de servicios tuviera que restringir el acceso para evitar la propagación de malware. Antes de eso, escuelas en Hungría y Eslovaquia fueron víctimas de ataques por ransomware ESXiArgs. Además, la Corte Suprema de Florida, el Instituto de Tecnología de Georgia y la Universidad Rice también fueron blanco.

Desafíos Únicos para las Municipalidades

A pesar del aumento significativo en los ataques de ransomware, las protecciones de seguridad para estas entidades siguen siendo limitadas. Las municipalidades son objetivos perfectos debido a su notoria falta de personal, financiamiento y capacitación en ciberseguridad. Los grupos de ransomware saben que las municipalidades no están preparadas para manejar estos ataques, lo que facilita el éxito de los mismos o, mejor aún, un pago de rescate rápido.

Según un estudio de Sophos sobre ataques de ransomware, más del 25% de las organizaciones gubernamentales locales y estatales admitieron haber pagado al menos un millón de dólares o más en rescates, un aumento masivo en comparación con el 5% que hizo un pago tan grande en los datos de 2022. Aunque el 99% de las organizaciones cifradas obtuvieron su información de vuelta, el 34% informó que pagó un rescate y el 75% confió en copias de seguridad.

El Futuro de la Ciberseguridad Municipal

Para protegerse contra estos ataques, las municipalidades deberán involucrarse activamente en la implementación de prácticas y procedimientos de ciberseguridad. Aunque la falta de personal es un problema, se pueden aprovechar recursos adicionales, como equipos de respuesta a emergencias del Departamento de Manejo de Emergencias de Texas.

Sin embargo, agregar nuevos miembros a los equipos de ciberseguridad no resolverá rápidamente la dificultad de responder a constantes ataques de ransomware. La automatización y la incorporación de tecnología junto con profesionales capacitados son clave para mantener una postura de seguridad saludable.

La prevención sigue siendo fundamental, con el entrenamiento de usuarios finales, la gestión de vulnerabilidades, las copias de seguridad regulares y la preparación para desastres como las mejores líneas de defensa contra el ransomware. Integrar estas prácticas en el software de automatización reducirá errores humanos y permitirá una respuesta más rápida ante amenazas.

En un escenario donde los presupuestos defensivos son limitados, las municipalidades necesitarán realizar un análisis exhaustivo de las amenazas para abordar los problemas más urgentes y que requieran atención. La ciberseguridad se convierte así en una inversión esencial para salvaguardar los servicios públicos y la integridad de las comunidades locales.