¿Pagar o no pagar? El dilema de las víctimas del ransomware

Investigaciones recientes de la firma de ciberseguridad Sophos indican que casi el 50% de las organizaciones que sufren ataques de ransomware optan por pagar el rescate para recuperar el acceso a sus datos. Además, las cantidades exigidas por los atacantes han aumentado. En respuesta a esta creciente amenaza, algunos gobiernos están tomando medidas; por ejemplo, el Reino Unido está avanzando hacia una legislación que prohibiría a las entidades del sector público y a organizaciones de infraestructura crítica, como el Servicio Nacional de Salud y los consejos locales, realizar pagos de rescate. Este cambio se produce a medida que los atacantes de ransomware han perfeccionado sus tácticas, enfocándose cada vez más en pequeñas y medianas empresas que pueden carecer de medidas de ciberseguridad adecuadas. La decisión de pagar o no se vuelve cada vez más compleja para las víctimas, que deben sopesar la posible recuperación de sus sistemas frente a las implicaciones de financiar actividades delictivas.