De acuerdo con el Reporte Global de Ransomware elaborado por nuestro socio Fortinet, la mitad de las empresas de todos los tamaños, regiones e industrias ha sido víctima de un ataque de ransomware en el último año. Según este reporte, los mayores desafíos para detener estos ataques están relacionados con los usuarios y los procesos: específicamente, cuatro de cada cinco retos tienen que ver con los procesos.
¿Qué es el ransomware?
Un ransomware es un tipo de programa maligno o malicioso. Al infectar una computadora, impide su uso normal o restringe el acceso a los documentos, y exige un pago para restablecer el funcionamiento habitual.
Usualmente, el atacante se vale del engaño para instalarlo: enlaces o correos electrónicos fraudulentos instalan el software, que luego cifra los archivos o bloquea la pantalla y exige un rescate para liberarlos.
Diseña tu plan de seguridad con estos consejos
1. Capacitación
El factor humano es crucial para prevenir cualquier infección de ransomware. Capacitar a las personas sobre los riesgos a los que están expuestas las hace más cautelosas al momento de actuar.
2. Reconocimiento
Las organizaciones deben conocer las defensas con las que cuentan hoy para romper la cadena de ataque. Marcos como MITRE ATT&CK® ayudan a entender si se están tomando los pasos necesarios para defenderse de un ransomware y qué brechas faltan por cerrar.
3. Integración
Conviene abandonar el esquema de soluciones aisladas. Según Gartner®, una arquitectura de seguridad integrada en “malla” es la forma más eficiente de lograr una postura de seguridad sólida y consolidada. Las herramientas con inteligencia artificial y aprendizaje automático ayudan además a automatizar la respuesta.
4. Observabilidad
Es necesario contar con herramientas que monitoreen los procesos dentro de los equipos y detengan los procesos sospechosos, como un servicio de detección y respuesta gestionada (MDR) y un Centro de Operaciones de Seguridad (SOC).
5. Copias de seguridad
Tan importante como prevenir es tener un plan de recuperación. Hacer copias de seguridad periódicas de la información y las aplicaciones en un medio de almacenamiento inmutable da la resiliencia necesaria para recuperarse a tiempo.
En resumen
Prevenir los ataques de ransomware es la mejor manera de combatirlos. Siguiendo estas prácticas puedes protegerte y minimizar el riesgo de perder tus datos.