Cientos de empresas en Israel pagaron a hackers rescates por un total de más de mil millones de dólares en 2020, según una encuesta del Foro de Empresas Cibernéticas de la Asociación de la Alta Tecnología, perteneciente a la Unión de Industriales.De acuerdo con el sondeo, una de cada cuatro compañías israelíes sufrió un ciberataque durante el año pasado. Resulta que alrededor de un tercio de las víctimas eran grandes firmas, valoradas en más de mil millones de dólares.
La encuesta reveló datos alarmantes sobre el flagelo que las compañías no suelen abordar. La mayoría de las empresas están bajo constantes ciberataques, y en el 25% de los casos los hackers logran penetrar en los sistemas informáticos de las firmas. La mayoría de los ataques provienen de Rusia, China y Corea del Norte, aunque en algunos casos el origen de los hackeos son desviados para simular que fueron perpetrados desde esos países.
La encuesta reveló, además, que el 32% de las empresas no tienen ningún plan para hacer frente a los riesgos cibernéticos. El 66% de las compañías que supuestamente cuentan con un programa para defenderse de los hackers han admitido que está desactualizado y no se ha incorporado, por lo que en caso de un ataque pueden quedar desprotegidas
Según los informes de las empresas, se trata de cuatro tipos de ataques: rescate, phishing, robo de información y vandalismo de sitios web. Los ataques ransomware (secuestro de datos) son los más populares entre los ciberdelincuentes, incluso si el daño que causan es el más leve para las empresas. A las firmas pequeñas se les ha exigido pagar un rescate promedio de US$10,000 dólares, a las medianas de US$150,000 y a las grandes de US$750,000, y en algunos casos excepcionales incluso se ha llegado a exigir un pago de US$2,000,000. Resulta que muchas de las empresas abonaron el rescate requerido y el monto total de los pagos superó los mil millones de dólares. La Asociación de Alta Tecnología estima que los montos de rescate requeridos han aumentado en aproximadamente un 30% en 2021 respecto del año pasado.
Sin embargo, cabe señalar que el daño de un ciberataque puede ser significativamente más severo: robo de información de la empresa, eliminación de bases de datos críticas y filtración de información de clientes. Este último expone a la empresa a reclamos de clientes y duras medidas regulatorias. Por lo tanto, muchos ejecutivos de compañías prefieren terminar con el asunto pagando el rescate para volver a la rutina lo antes posible.
La encuesta reveló, además, que el 32% de las empresas no tienen ningún plan para hacer frente a los riesgos cibernéticos. El 66% de las compañías que supuestamente cuentan con un programa para defenderse de los hackers han admitido que está desactualizado y no se ha incorporado, por lo que en caso de un ataque pueden quedar desprotegidas.
"Desafortunadamente, el Estado de Israel se encuentra entre los principales objetivos de los hackers. Los últimos 12 meses ilustran claramente esto y el peligro también es claro"
Lior Frenkel, presidente del Foro de Empresas Cibernéticas
El presidente del Foro de Empresas Cibernéticas, Lior Frenkel, dijo: "El sondeo ilustra plenamente que el sector empresarial en Israel opera bajo una amenaza real de ataques informáticos desde países extranjeros, pero no está del todo listo para enfrentarlos”.
Amenaza estratégica para Israel
Frenkel, fundador y director ejecutivo de la empresa cibernética Waterfall, sostuvo que en algunos casos, ya sea por terrorismo, espionaje o extorsión, existe una amenaza estratégica real para el país. "Desafortunadamente, el Estado de Israel se encuentra entre los principales objetivos de los hackers. Los últimos 12 meses ilustran claramente esto y el peligro también es claro. Hace pocos meses, un ciberataque produjo daños en el oleoducto y gasoducto estadounidense (Colonial Pipeline) y en la empresa alimenticia Swift & Company (JBS). En ambos casos, la actividad de producción se detuvo y se causaron muchos daños: escasez de combustible y problemas en el suministro de alimentos. Ahora uno sólo puede imaginar cómo puede perjudicar a Israel un ataque contra varias infraestructuras de producción simultáneamente", explicó.
Frenkel hizo un llamado a todas las empresas del país a que comiencen a protegerse seriamente de los ciberataques. "Israel es considerada una de las potencias en ciberdefensa más grandes del mundo y, como tal, tiene la tecnología más avanzada en el campo. Nosotros en la Unión de Industriales asistimos a las compañías que nos piden ayuda y las aconsejamos a establecer un sistema de defensa cibernética eficaz y rápido”, sostuvo Frenkel.
