- Los ciberataques ligados a Ransomware generan más de un dolor de cabeza a las organizaciones. Si bien se recomienda contar con MDR (Servicios Administrados de Detección y Respuesta), también existen medidas prácticas que cualquier usuario de firewall y endpoints puede implementar.
Chile, 27 de noviembre de 2025.- El Ransomware no da tregua y en Chile las cifras así lo demuestran. Según el último reporte The State of Ransomware, el 56% de las empresas consultadas pagó por el rescate de sus datos. Se trata de actores avezados que estudian en detalle a sus potenciales víctimas antes de desplegar un ataque. Pero con herramientas sencillas, como el firewall y los endpoints, es posible reforzar las defensas.
María Claudia Ardila, mujer experta en ciberseguridad, asegura que “la detección de una anomalía antes de que esta se propague es vital para mitigar el daño, o neutralizar la amenaza por completo. Y en ese sentido, no solo es de gran importancia contar con servicios administrados capaces de alertar de inmediato cualquier indicio irregular, sino que también lo es tener sistemas listos durante las 24 horas del día”.
Seguridad desde el comienzo
Es necesario reducir la superficie de ataque. Pero otra recomendación es la anticipación, y los sistemas con conexión a Internet deben estar configurados de manera correcta, además de tener actualizaciones. Existen soluciones que lo hacen de forma automática. Esto ayuda a evitar programaciones especiales para actualizar firmware u otros elementos luego de sufrir un potencial ataque.
Por defecto, nadie es de confianza
El robo de credenciales es uno de los métodos más comunes para desplegar un ataque. Esto ocurre porque las VPN tradicionales asumen la confianza una vez que se establece la conexión. Pero en la práctica y bajo la lupa de la experiencia, es necesario reconocer que ningún usuario o dispositivo se considera de confianza por defecto. Todos están obligados a verificar su identidad y el estado de su dispositivo antes de lograr el acceso, imponiendo una barrera muy alta a potenciales atacantes.
No caigas en la trampa: el cifrado puede ocultar amenazas
Otra táctica común es aprovechar el cifrado para ocultar ciertas amenazas, pero la IA está logrando avances favorables para las ciberdefensas. Un ejemplo de ello, son herramientas inteligentes y de análisis disponibles en el mercado, las cuales se basan justamente en IA, justamente para revelar amenazas ocultas, sin comprometer el rendimiento.
NDR y XDR: Una solución muy eficaz
Un ciberataque realizado en pocos minutos puede derribar hasta las ciberdefensas más sólidas. Por este motivo, la segmentación de red es un método muy conveniente para contener cualquier amenaza. Las soluciones de Network Detection and Response (NDR) que logren unificar la respuesta a través de una detección temprana con su respectiva respuesta, pueden marcar una gran diferencia. Ambas soluciones deben trabajar juntas para ofrecer una visibilidad completa de los endpoint, los firewall y el correo electrónico, correlacionando los datos para detectar comportamientos sospechosos, aislando los dispositivos comprometidos y deteniendo a los atacantes.
Con estas prácticas herramientas, el Ransomware podría ver reducidas sus posibilidades de éxito, liberando a las organizaciones de las grandes pérdidas producto de la extorsión de los atacantes.
- Estudio realizado por Sophos.
