Creación de un fondo de mejora de la ciberseguridad y la restricción del uso del dinero de los contribuyentes para pagar rescates.
Solo si de verdad consiguen estrangular al atacante encadenando ataques sin "éxito" por su parte (sin conseguir el beneficio), pero aun así, será poco probable que dejen de intentar atacar y secuestrar ficheros. Desde el punto de vista de los atacantes, los ataques no les resultan excesivamente caros.
Disponen de una industria engrasada donde romper la seguridad supone un coste asumible, incluso si la víctima no paga el rescate. Sin embargo, por otro lado, por muy convencida que se encuentre la víctima de su negativa a pagar, el daño en sus sistemas permanecerá y realmente se encontrará con unas pérdidas millonarias mientras que el atacante solo habrá perdido algo de tiempo. Ante este desajuste en la balanza de costes y beneficios, no parece que los ayuntamientos se encuentren en una posición de fuerza, ni que su determinación con el mensaje lanzado a los atacantes pueda surtir demasiado efecto. Aun así, es un buen paso (que sin la aplicación de más y mejores medidas de seguridad no tendrá sentido) para detener esta industria del ransomware.
Fuente: CyberPulse | NY Senate
No hay comentarios.:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!