Los países involucrados en la cumbre de ransomware de dos días encabezada por los EE. UU. publicaron una declaración conjunta en la que se comprometieron a hacer que los sistemas sean más resistentes contra el ataque y describan las medidas que se tomarán para interrumpir a los grupos criminales involucrados.
La cumbre contó con representantes de EE. UU., Australia, Brasil, Bulgaria, Canadá, República Checa, República Dominicana, Estonia, Unión Europea, Francia, Alemania, India, Irlanda, Israel, Italia, Japón, Kenia, Lituania, México, Países Bajos. , Nueva Zelanda, Nigeria, Polonia, Corea del Sur, Rumania, Singapur, Sudáfrica, Suecia, Suiza, Ucrania, Emiratos Árabes Unidos y el Reino Unido.
Todos los países acordaron que el ransomware es una «amenaza de seguridad global en aumento con graves consecuencias económicas y de seguridad». Los países reiteraron que el ransomware requiere una «respuesta compartida» debido a lo complejo y global que es el problema.
«Los esfuerzos incluirán mejorar la resiliencia de la red para prevenir incidentes cuando sea posible y responder de manera efectiva cuando ocurran incidentes; abordar el abuso de los mecanismos financieros para lavar los pagos de rescate o realizar otras actividades que hacen que el ransomware sea rentable; e interrumpir el ecosistema de ransomware a través de la colaboración de las fuerzas del orden público para investigar y enjuiciar a los actores de ransomware, abordar los refugios seguros para los delincuentes de ransomware y continuar el compromiso diplomático”, dice el comunicado.
Los países se comprometieron a hacer que los sistemas sean más resistentes a través de medidas políticas, más recursos, estructuras de gobierno claras, procedimientos de respuesta a incidentes bien ensayados, trabajadores capacitados y asociaciones con el sector privado.
Instaron a las organizaciones a mantener copias de seguridad de datos fuera de línea, exigir parches oportunos y usar MFA, así como contraseñas más seguras.
Las naciones también deberían «considerar» marcos que promuevan el intercambio de información entre las víctimas de ransomware y los equipos locales de respuesta a emergencias cibernéticas.
La declaración mencionó otras formas de limitar la efectividad de las pandillas de ransomware, incluida la interrupción de las redes de pago. A través de la cooperación internacional, los países dijeron que planeaban «inhibir, rastrear e interceptar los flujos de pago de ransomware, de conformidad con las leyes y regulaciones nacionales».
«Tomar medidas para interrumpir el modelo comercial de ransomware requiere esfuerzos concertados para abordar los riesgos financieros ilícitos que plantean todos los sistemas de transferencia de valor, incluidos los activos virtuales, el principal instrumento que utilizan los delincuentes para los pagos de ransomware y el posterior lavado de dinero», dijo el comunicado.
«Reconocemos que la implementación global desigual de los estándares del Grupo de Acción Financiera Internacional (FATF, por sus siglas en inglés) para activos virtuales y proveedores de servicios de activos virtuales (VASP, por sus siglas en inglés) crea un entorno que permite el arbitraje jurisdiccional por parte de actores maliciosos que buscan plataformas para mover ganancias ilícitas sin estar sujetos a apropiadas contra el lavado de dinero (AML) y otras obligaciones».
Según el comunicado, se desplegarán entidades encargadas de hacer cumplir la ley y «unidades de inteligencia financiera» para ayudar a interrumpir el modelo comercial de ransomware.
Los países se comprometieron a trabajar juntos para «contrarrestar la actividad cibercriminal que emana de nuestro propio territorio e inculcar la urgencia de que otros hagan lo mismo para eliminar los refugios seguros para los operadores que llevan a cabo operaciones tan perturbadoras y desestabilizadoras».
«Tenemos la intención de cooperar entre nosotros y con otros socios internacionales para mejorar el intercambio de información y brindar la asistencia solicitada donde sea posible combatir la actividad de ransomware aprovechando la infraestructura y las instituciones financieras dentro de nuestros territorios. Consideraremos todas las herramientas nacionales disponibles para tomar medidas contra esos responsables de las operaciones de ransomware que amenazan la infraestructura crítica y la seguridad pública», acordaron los países.
Los esfuerzos diplomáticos también se citaron como una forma en que los países pueden interrumpir los grupos de ransomware que operan en ciertas regiones.
El comunicado dijo que la diplomacia podría «servir como un multiplicador de fuerza» para los países que carecen de la capacidad para abordar el delito cibernético.
La reunión de la Iniciativa Contra el Ransomware celebrada el 13 y 14 de octubre atrajo titulares esta semana para aquellos que no participaron, a saber, Rusia.
Rusia, Corea del Norte y otros países han sido acusados de albergar, y en algunos casos ayudar activamente, a bandas de ransomware que realizan ataques contra organizaciones en todo el mundo.
Pero cuando se le preguntó si Rusia no participaría en la cumbre, EE. UU. dijo que ya se comunica directamente con el país a través del Grupo de Expertos EE. UU.-Kremlin establecido este año por el presidente estadounidense Joe Biden y el presidente ruso Vladimir Putin.
El director de amenazas estratégicas de Darktrace, Marcus Fowler, dijo que la cumbre era importante porque incluso los países con tasas de ciberataques relativamente bajas deben comprender que sus economías son vulnerables debido a su dependencia de cadenas de suministro frágiles.
«Los actores del ransomware son muy conscientes de esto; los gobiernos también deben serlo. Con cualquier reunión política, la prueba está en los compromisos y las acciones que vienen después. Ya sea que se trate de una resolución más formal de la ONU o un mayor escrutinio en torno a los intercambios de criptomonedas, combatir el ransomware requiere un enfoque y una estrategia transnacionales», dijo Fowler.
«Las advertencias de Biden y las recientes sanciones criptográficas son pasos sólidos para disuadir los ataques, especialmente en nuestra infraestructura más crítica, pero no impedirán que ingresen piratas informáticos sofisticados y determinados. Pero aceptar que los ataques ingresarán es no aceptar el fracaso. Como Chris Inglis dijo en la cumbre CISA de esta semana: «Queremos crear la situación en la que un adversario necesita vencernos a todos para vencer a uno de nosotros».
