Los ataques de ransomware han aumentado últimamente, ya que los ciberdelincuentes los encuentran gratificantes por diversas razones.
Por desgracia, muchas entidades siguen sin prestar suficiente atención a las vulnerabilidades de seguridad y no defienden sus activos más importantes frente a los atacantes.
En este artículo, le acompañaremos en el contexto actual del ransomware y le sugeriremos algunos consejos para combatir los ataques de ransomware.
¿Qué es el ransomware?
El ransomware es una forma especial y peligrosa de malware de criptovirología, capaz de causar grandes daños económicos a las víctimas. La mayoría de los ataques de ransomware se dirigen a empresas, instituciones y organizaciones, puesto que los atacantes conocen bien su negocio y saben dónde está el dinero.
Los piratas informáticos utilizan este software de extorsión para cifrar sus datos, negarle el acceso a sus archivos o a todo su ordenador y proporcionarle la clave de descifrado sólo a cambio de un rescate que oscila desde unos cientos hasta miles de dólares.
Normalmente, los pagos a los ciberdelincuentes se realizan a través de métodos anónimos e imposibles de rastrear, como el Bitcoin. Además, los hackers emplean una técnica de doble extorsión en la que amenazan con filtrar los datos robados si no se paga el rescate.
El ransomware es constantemente reescrito y ajustado por sus desarrolladores para evitar ser detectado por los típicos programas antivirus basados en su firma.
Un informe sobre las tendencias del ransomware muestra cifras preocupantes
Según un informe publicado por el proveedor de inteligencia de ciberamenazas Check Point Research, los ataques de ransomware operados por humanos, como Maze y Ryuk, han experimentado un aumento sustancial. En estos casos, se tendría que negociar directamente con los delincuentes que golpean a su empresa.
Solo esta primavera, el número de organizaciones afectadas por el ransomware se disparó con un 57%, alcanzando un total de 3.868. A lo largo de este año, este desafortunado porcentaje ha subido otro 9% mensual hasta ahora.
Una de las amenazas más frecuentes de este año ha sido (y sigue siendo) el infame gusano WannaCry, que afectó en 2021 a un 53% más de empresas en todo el mundo en comparación con el año pasado.
9 consejos para evitar los ataques de ransomware
A continuación le ofrecemos algunos consejos útiles para ayudarle a mantener su compañía a salvo de los ataques de ransomware:
- Hacer copias de seguridad de todos los datos. Recuerde hacer copias de seguridad de los datos de su empresa con frecuencia y regularidad. Si tiene la mala suerte de ser víctima de un ataque de ransomware, volver a la copia de seguridad más reciente debería ser muy fácil. Eso sí, no se trata de una contramedida de ataque real, pero las consecuencias no serán tan devastadoras.
- Mantener el software actualizado. El software anticuado suele tener vulnerabilidades que los hackers aprovecharán con entusiasmo para acceder a su red. El mencionado WannaCry infecta sistemas no parcheados para propagarse. La mayoría de las vulnerabilidades han sido parcheadas desde hace años, pero muchas entidades aún no han actualizado su software.
- Utilizar herramientas fiables para la detección de amenazas. Una gran medida contra los ataques de ransomware es implantar un sistema automatizado de detección de amenazas. De este modo, podrá detectarlos y resolverlos antes de que ocurra algo desastroso.
- Utilizar la autenticación multifactorial. Este método obligará a sus empleados a verificar su identidad de más de una manera antes de que se les conceda acceso a un sistema. Si una contraseña se filtra a los ciberdelincuentes, éstos no podrán infiltrarse fácilmente en su red.
- Utilizar el principio del mínimo privilegio. Sus empleados sólo podrán acceder a los datos que realmente necesiten para realizar su trabajo y nada más. Teniendo en cuenta la jerarquía de su empresa, la restricción del acceso tendrá un efecto similar al de una cuarentena, disminuyendo el impacto de posibles ataques y reduciendo el número de puntos de entrada.
- Supervisar los correos electrónicos y los archivos. Los correos electrónicos son la principal opción de los hackers cuando recurren al phishing. Bombardearán a sus empleados con correos electrónicos poco fiables con archivos adjuntos o enlaces infectados y esperarán lo mejor (que es lo peor para usted). Valore la posibilidad de implantar un proceso continuo de escaneo y supervisión de los correos electrónicos, así como una solución de seguridad automatizada para el correo electrónico que impida que los phishers lleguen a los usuarios. Para una máxima protección, tampoco hay que descuidar la actividad relacionada con los archivos.
- Utilizar soluciones antiransomware. El ransomware debe realizar algunas acciones anormales, como infectar sus sistemas y cifrar archivos de gran tamaño. Para evitar que el ransomware se cuele entre las grietas del típico software de protección, utilice en su lugar una solución de seguridad especializada. Estos programas tienen la capacidad de detectar los intentos de ransomware mediante la supervisión de los programas que se ejecutan en un ordenador y detener la encriptación antes de que se produzcan más daños.
- Formar a sus empleados en materia de ciberseguridad. Por último, pero no menos importante en nuestra lista, es la implementación de un programa de formación sobre seguridad adaptado a su empresa. Esta es quizás una de las medidas más importantes contra los ataques de ransomware que hay que tener en cuenta, porque los empleados suelen ser el eslabón débil de la cadena al que apuntan los hackers. Los ciberdelincuentes consiguen triunfar debido a los malos hábitos de los empleados o simplemente por desconocimiento.
Aquí, en ATTACK Simulator, nos tomamos la ciberseguridad muy en serio. Por ejemplo, sabemos que la mayoría de los ataques de ransomware se llevan a cabo mediante phishing, por lo que nos centramos en formar, educar y equipar a su personal con las mejores prácticas de seguridad actualizadas que necesitan para detectar y desviar los intentos de phishing.
.Forme a sus empleados para que se mantengan alejados de las ciberamenazas con las completas simulaciones de phishing en 4 pasos de Attack Simulator.
Invierta una pequeña cantidad hoy para proteger el futuro de su negocio y, posiblemente, ahorrarse una fortuna. Solicite su presupuesto aquí.
Atribución:
Imagen destacada: Imagen de mohamed Hassan en Pixabay
