• S2 Grupo ha insistido en que debido al contexto bélico y político actual y el incremento del ciberespionaje es esencial reducir la brecha de confianza a cero en el ámbito tecnológico para evitar ser víctimas de cualquier ciberdelito
• Desde hace más de 20 años S2 Grupo realiza una fuerte inversión en I+D+i con el objetivo de desarrollar software propio en Europa que permita la ciberprotección y la independencia tecnológica frente a otros países, que podrían ponernos en riesgo

La empresa de ciberseguridad y ciberinteligencia S2 Grupo ha destacado que debido a que las tasas de ciberespionaje son cada vez mayores es clave el concepto Zero Trust para combatirlo.

“El ciberespionaje es un hecho que todos conocemos en el ámbito político, entre gobiernos, en el sector industrial, incluso en el ámbito deportivo, y poco a poco se va extendiendo a cualquier sector donde pueda obtener beneficio. En este contexto debemos apelar a la ciberprotección basada en el Zero Trust. Esto es deconfiar siempre y comprobar todo. Es decir, hemos de desconfiar de todos los usuarios, de todos los dispositivos y debemos monitorizar todo”, ha explicado José Rosell, CEO de S2 Grupo.

“Aunque no existen soluciones efectivas al 100% para evitar el ciberespionaje, sí sabemos que es esencial la acción ciberresponsable de las personas para evitar que se cuelen los ciberdelincuentes en los sistemas y, junto a esto, que muchas de las incidencias han sucedido por un exceso de confianza de algún miembro del equipo de la entidad que ha sido atacada. Si aplicamos el concepto Zero Trust, emplearemos medidas proactivas ante cualquier anomalía a la vez que se implantan técnicas defensivas activas que permitirán minimizar el impacto de los daños y conocer el origen de la causa”, ha continuado José Rosell.

En este sentido, desde hace más de 20 años S2 Grupo realiza una fuerte inversión en I+D+i con el objetivo de desarrollar software propio en Europa que permita la ciberprotección y la independencia tecnológica frente a otros países, que podrían ponernos en riesgo. En esta línea, también ha colaborado con las principales instituciones del sector a nivel europeo y nacional, como el CCN-CERT, para el desarrollo de soluciones pioneras como microClaudia (que blinda frente al ransomware).

S2 Grupo: Seis claves para combatir el ciberespionaje

1. Si bien Pegasus fue el medio más conocido hasta el momento, existen numerosas entidades privadas que trabajan a menor escala generando unas amenazas con capacidades de espionaje y que preparan sus propios métodos de infección y propagación, que se adecúan según los objetivos.

2. Cualquier país, puede tener alguna persona, grupo o entidad que genere estos productos y encuentre su mercado, y esto no quiere decir que estén subvencionados por los gobiernos de los países.

3. Actualmente, los más afectados por el ciberespionaje son los organismos gubernamentales o entidades comerciales grandes, incluso ambos pueden tener en común alguna estructura crítica o industrial, las cuales son muy atractivas para otros países, para otras entidades privadas o para grupos ciberterroristas.

4. Las técnicas que desarrollan se aplican a las 5 fases de un ciberataque: reconocimiento, escaneo, obtención del acceso, persistencia y limpieza de huellas. Por ejemplo, el reconocimiento requiere de técnicas para conocer la entidad objetivo y el escaneo de técnicas para encontrar vulnerabilidades en los servicios, comunicaciones y dispositivos que se están utilizando para poder seleccionar la técnica o estrategia más adecuada, que no tiene por qué ser única, ni únicos los objetivos dentro de la entidad que permitan obtener acceso a la misma. No obstante, entre los métodos más utilizados destacan el phishing, malware, ataques de inyección de código, rootkits, denegación de servicios, ataques de Man-In-The-Middle, fuerza bruta a accesos o ramsonware. Todo se reduce, a realizar un engaño, ya sea a usuarios, dispositivos o equipos informáticos e implantar herramientas que permitan quedarse para realizar las operaciones de exfiltración de información o degradación de los servicios del objetivo.

5. Los objetivos principales del ciberespionaje son conseguir información y datos sensibles de personas, acceso a credenciales, comunicaciones, capacidades tecnológicas que tienen implementadas, investigación y desarrollo, líneas de trabajo, en el caso de ciberespionaje empresarial puede ser cualquier información que sea útil para posicionar mejor a la competencia.

6. Junto a estos objetivos, otros riesgos del ciberespionaje son el compromiso de la propia información que maneja la entidad atacada, la posible degradación de los servicios que suministra, las pérdidas económicas que podría ocasionar y el impacto a la reputación de la propia entidad.

• Según datos de un informe elaborado por el servicio de ciberinteligencia de S2 Grupo, el sector manufacturero ha sido el más atacado con ransomware en el primer trimestre del año. Este va seguido de los servicios de atención al cliente y la salud, mientras que el financiero ocupa el décimo lugar
• Los ataques de ransomware afectan a la eficiencia operativa, generan costos financieros y reputacionales, porque los ciberatacantes suelen tener el doble objetivo de robar información confidencial y dejar inoperativo el proceso de producción manufacturero
• Para combatir este tipo de malware es fundamental contar con herramientas específicas para frenarlo. S2 Grupo y el CCN-CERT han desarrollado conjuntamente MicroClaudia, cuyo propósito es confundir al ransomware y evitar el cifrado, emulando el concepto de vacunación en el cuerpo humano

Mañana viernes 17 de mayo se celebra el Día Mundial de Internet y, en este contexto, la empresa valenciana de ciberinteligencia y ciberseguridad S2 Grupo ha presentado los resultados de su ‘Informe Ransomware 2024’ del que se extrae que España es el séptimo país del mundo más afectado por este tipo de ciberataques en los tres primeros meses del año.

Los datos del informe provienen del servicio de ciberinteligencia de S2 Grupo, a través  del análisis geopolítico y de los análisis y seguimiento de ransomware necesario para mantener a MicroClaudia, la herramienta de vacunación contra este tipo de malware que desarrolla junto al CCN-CERT.

Como han señalado, el ransomware es uno de los tipos de malware que más ha contribuido a la acción cibercriminal en los últimos años y particularmente el RaaS, que es un modelo de negocio de la ciberdelincuencia en el que los desarrolladores de este malware lo venden a otros ciberatacantes. El objetivo principal del RaaS es el beneficio económico.

“El RaaS sigue un modelo de negocio que se ha demostrado muy rentable para los grupos, que emplean parte de sus ganancias para mejorar su sistema. Esto incluye invertir en proteger cada vez más el malware que emplean durante las diferentes fases de la infección, complicando la labor de detección y respuesta”, ha declarado Ana Nieto, responsable del equipo de análisis de malware de S2 Grupo.

Según se extrae del informe, por lo que se refiere a la relación entre geopolítica y ransomware, España es el séptimo país del mundo más afectado por los ciberataques con esta técnica, mientras que la primera posición la ocupa EEUU, seguida de Canadá, Reino Unido, Alemania, Francia e Italia.

El equipo de expertos de S2 Grupo ha indicado que el desarrollo que estos países hacen en industrias como la manufacturera, el sector sanitario o en nuevos avances tecnológicos supone un gran interés en términos de beneficios económicos para los grupos ransomware.

Junto a esto, han añadido que en 2024 se prevé un incremento de campañas maliciosas con este malware debido a los procesos electorales previstos como son los de EEUU, Rusia y al Parlamento Europeo, entre otros. En estos casos se utilizaría el ransomware como herramienta para coaccionar y obtener beneficios económicos de datos filtrados.

Análisis por sectores: el sector manufacturero el más ciberatacado

Como ha indicado el equipo de ciberinteligencia de S2 Grupo, cada vez más sectores se ven afectados por la actividad del RaaS. En el primer trimestre de 2024 los diez sectores más afectados por orden de impacto de este tipo de malware han sido en primer lugar el manufacturero, seguido de los servicios de atención al cliente y la salud. A éstos les continúan el sector de la construcción, tecnología y educación, mientras que el financiero ocupa el décimo lugar precedido de los sectores alimentación, legal y consultoría.

Del informe también se extrae que las organizaciones pertenecientes al sector manufacturero están compuestas por cadenas de suministro muy complejas. Esto hace que sean más vulnerables contra ataques que puedan venir de terceras partes o proveedores. Las cadenas de suministro dentro de este sector son muy importantes porque si una parte de la cadena de suministro queda inoperativa, genera un impacto en el producto final. Y hay que tener en cuenta, que cuanto mayor efecto en cadena pueda tener un ataque de ransomware en la cadena de suministro, mayores probabilidades hay de que la víctima acceda a pagar un rescate.

“El ransomware está siendo actualmente uno de los ciberproblemas que más puede perjudicar a las empresas y organizaciones porque, además de perjudicar al funcionamiento de su negocio, supone el robo de datos confidenciales, pueden afectar gravemente a su reputación y también acarrean problemas financieros”, ha afirmado José Rosell, CEO de S2 Grupo.

Según se explica en el informe, en relación al sector de atención al cliente, destaca el gran impacto que puede tener sobre los clientes finales. En este ámbito hay gran dependencia de los datos almacenados en sus sistemas para poder ejercer su operativa diaria, lo que incrementa las probabilidades de ser potenciales víctimas  por parte de grupos de ransomware. Además, los datos que manejan son de gran valor dentro de los mercados de la darkweb.

El sector salud, que es el tercero más impactado en el primer trimestre de 2024, es uno de los que presenta mayor criticidad debido al gran impacto que supone la posibilidad de crear una disrupción en servicios sanitarios críticos que genere daño directo a pacientes. Los servicios de emergencia de un centro sanitario son los más claves. Junto a esto, la violación de datos personales y clínicos de los pacientes podría conllevar graves consecuencias en lo que respecta a las operativas médicas de la organización sanitaria receptora del ciberataque. Y ésta es una de las grandes motivaciones de los atacantes de ransomware en este sector.

Mecanismos de protección frente al ransomware

Según el equipo de ciberintelingencia de S2 Grupo los mecanismos de protección frente al ransomware deben contemplar toda la cadena de infección y esto consiste en:

1. Campañas de concienciación e información dirigidas a un público específico dentro de las organizaciones.
2. Mejorar la gestión y control de los activos y el seguimiento de vulnerabilidades.
3. Mantener el software de seguridad actualizado.
4. Disponer de profesionales capaces de operar con las herramientas de seguridad y adaptarlas al contexto de la organización.
5. Disponer de un plan de ciberseguridad que complemente los puntos anteriores y permita mejorar la gestión de los recursos humanos y materiales.
6. Es importante estar al corriente de los nuevos descifradores del ransomware. La publicación estos de descifradores permite que las víctimas eviten el pago del ransomware, impactando directamente en el negocio RaaS.

Sobre MicroClaudia

Junto a estas medidas, desde S2 Grupo se ha señalado que es fundamental contar con herramientas específicas para frenar el ransomware como es MicroClaudia, que han desarrollado conjuntamente S2 Grupo y el CCN-CERT, cuyo propósito es confundir al ransomware y evitar el cifrado, emulando el concepto de vacunación en el cuerpo humano.

En concreto, MicroClaudia actúa como un agente que se instala en el equipo e impide que el virus se ejecute en el mismo. Ha sido creado con la finalidad de que pueda convivir con otros sistemas antivirus. Como vacuna de ciberseguridad hace pensar al malware, por ejemplo, que el equipo ya está infectado para que no se ejecute. De esta forma, evita por diferentes mecanismos que éste entre en los equipos.

MicroClaudia es nutrida a través del trabajo de expertos dedicados al análisis de malware. Este equipo participa de forma activa en casos de respuesta a incidentes donde se extraen indicadores de compromiso para las diferentes fases de la infección y se elaboran vacunas no sólo para evitar el cifrado sino también, cuando es posible, para evitar las primeras fases de la infección donde se emplea otro malware. Es por ello que MicroClaudia aporta protección adicional en cooperación con otras soluciones ya desplegadas.