Modelo de cuantificación financiera para escenarios de ransomware para el sector financiero

Abstract

El gran crecimiento tecnológico de los últimos años ha permitido a las empresas obtener un amplio abanico de posibilidades para apoyar sus procesos de negocio y adquirir herramientas que les permitan aportar valor a su organización (P. O'Kane, S. Sezer, & D. Carlin, 2018). Sin embargo, este avance no solo ha afectado positivamente a las empresas, sino que también ha beneficiado al cibercrimen (P. O’Kane, S. Sezer, & D. Carlin, 2018). Se debe considerar que los ciberdelincuentes cuentan con diferentes herramientas para realizar ataques, una de ellas dentro de la categoría de malware es el ransomware. Como consecuencia, estos ataques generan impactos financieros, legales y deterioro de la reputación, debido a la interrupción de servicios, secuestro de datos, acceso no autorizado a datos privilegiados, multas, entre otros (Kamiya et al., 2021). Uno de los sectores más afectados por los ataques de ransomware es el sector financiero, con un 48% de estas empresas que han sufrido ataques con este tipo de malware durante 2020 (Sophos, 2020).

El propósito de este estudio es proporcionar a las organizaciones financieras un modelo que les permita realizar estimaciones cuantitativas de los impactos financieros que resultan de un ataque de ransomware. Esto, mediante una serie de prácticas basadas en la ISO 27005 y Risk IT Framework. Además, se utilizarán distintos criterios para la identificación del tipo de impacto financiero y fórmulas desarrolladas para calcularlos. En consecuencia, podrán asignar recursos de manera eficiente y efectiva para mitigar los riesgos relacionados al escenario de infección de ransomware.

The great technological growth in recent years has allowed companies to obtain a wide range of possibilities to support their business processes and acquire tools that allow them to add value to their organization (Ochoa et al.,2021). However, this progress has not only positively affected companies, but has also benefited cybercrime (Ochoa et al.,2021). It should be considered that cybercriminals have different tools to carry out attacks, one of them within the malware category is ransomware. As a consequence, these attacks generate financial and legal impacts and a deterioration in the reputation, due to the interruption of services, data hijacking, unauthorized access to privileged data, fines, among others (Ochoa et al.,2021). One of the sectors most affected by ransomware attacks is the financial sector, with 48% of these companies having suffered attacks involving this type of malware during 2020 (Ochoa et al.,2021).

The purpose of this study is to provide financial organizations with a model, which will allow them to make quantitative estimates of the financial impacts that are the result of a ransomware attack. This, through a series of practices based on ISO 27005 and the Risk IT Framework. In addition, different criteria will be used to identify the type of financial impact and formulas developed to calculate them. Consequently, you will be able to allocate resources efficiently and effectively to minimize risks related to ransomware infection scenario.