La continua migración a la nube en casi todas las industrias hace de la protección en la nube una prioridad para los expertos en ciberseguridad. Por muy seguros que sean los entornos en la nube, siguen siendo vulnerables a los ataques. Aquí es donde entra el ransomware en la nube. Se ha convertido en una amenaza emergente entre los actores malintencionados que cada vez ven la nube como un objetivo atractivo.
Los entornos en la nube son notorios por almacenar cantidades inimaginables de datos. Muchos de estos datos son críticos para la misión, lo que significa que las empresas no pueden operar sin acceso a los archivos almacenados en la nube. Los actores de amenazas lo saben muy bien. Se aprovechan de ello infectando los entornos en la nube, bloqueando el acceso a los archivos y exigiendo a las víctimas que paguen un rescate para recuperar el acceso.
Una Amenaza Auténtica
Sorprendentemente, hay un debate continuo dentro de la industria de la ciberseguridad sobre si el ransomware en la nube es algo de lo que preocuparse. Por un lado, están aquellos que creen que la amenaza es real y se fortalece cada día. Por otro lado, están aquellos que sienten que las nubes no son fácilmente vulnerables como para tentar a los actores de amenazas a intentarlo. ¿Quién tiene razón y quién está equivocado? No importa mucho a largo plazo.
Incluso si estás de acuerdo con la creencia de que los hackers no están atacando los entornos en la nube con ransomware en masa, podrían comenzar a hacerlo en cualquier momento. Pero si el ransomware en la nube realmente es una amenaza emergente, la mejor manera de protegerte es adelantarte ahora. No esperes hasta que algo suceda para tomar medidas.
El Mismo Viejo Juego
En términos de cómo funciona el ransomware en la nube, es solo el mismo viejo juego desplegado en una escala mucho mayor. Los atacantes utilizan algún tipo de táctica de ingeniería social o explotan una vulnerabilidad de red conocida para acceder a un entorno en la nube. El ransomware se instala en el sistema, donde inmediatamente se propaga e infecta todos los dispositivos conectados. Bloquea toda la infraestructura y el sistema de almacenamiento con candados cifrados que impiden el acceso a los datos.
El atacante luego exige un rescate a cambio de una clave de descifrado. Sin la clave, los datos permanecen completamente inaccesibles, paralizando completamente la organización. Algunos de los atacantes más sofisticados también intentarán la exfiltración de datos en el proceso. Si tienen éxito, tienen otro medio a través del cual pueden extorsionar aún más a la víctima.
Se Presenta en Muchas Formas
Aquí en Hillstone Networks, hemos visto que el ransomware en la nube toma muchas formas. Por ejemplo, algunos hackers evitarán a las organizaciones individuales a favor de atacar a los proveedores de la nube. Ir tras los proveedores significa potencialmente tener acceso a cientos de entornos en la nube individuales que pueden mantener como rehenes. Apuntar a los proveedores de la nube es un enfoque escalado que busca obtener grandes ganancias con el menor esfuerzo posible.
Una iteración más reciente de los ataques de ransomware en la nube implica ir tras los proveedores de correo electrónico basados en la nube. Plataformas como Office 365 están abiertas a ataques a través de esfuerzos de phishing estándar. Los atacantes ganarán acceso a la cuenta de correo electrónico de una víctima y luego la bloquearán. También podrían depender de tácticas de ingeniería social diseñadas para alentar a la víctima a difundir su malware a tantos contactos como sea posible antes de bloquear la cuenta.
Proteger la Nube Es Posible
La mera idea del ransomware en la nube genera una preocupación significativa entre las personas que se toman en serio estas amenazas. Y debería. Pero la otra cara de la moneda es esta: proteger la nube es posible. Estrategias que van desde la educación de los empleados hasta la realización de copias de seguridad seguras regulares pueden mantener a raya a los atacantes.
No hay duda al respecto. El ransomware en la nube es una amenaza muy real. Es una amenaza emergente que no debe tomarse a la ligera. Si tu organización depende de la nube por cualquier motivo, entiende que es un objetivo atractivo para los actores de amenazas. Actúa en consecuencia.
