15 de febrero de 2023 - Tiempo de lectura 4 min

¿Están los datos de tus empleados seguros?

Según la Agencia de la Unión Europea para la Ciberseguridad, entre mayo de 2021 y junio de 2022, se llegaron a robar unos 10 terabytes de datos al mes mediante ataques de ransomware. El 58% de los datos robados era información personal de los empleados.
Con los ataques de ransomware ocupando cada vez más titulares, ¿cómo vas a proteger tu empresa frente a dichos peligros? Con tanta información online disponible sobre este tema, resulta complicado saber por dónde empezar.
Pero hemos hecho los deberes para ti. En esta guía explicamos lo que es el ransomware y te ofrecemos seis medidas para prevenir que ocurra desde un principio, así como otros seis consejos para saber cómo actuar frente a un ataque en caso de que ocurra lo peor.

¿Qué es el ransomware?

Es un tipo de ataque cibernético que impide que los usuarios tengan acceso a sus sistemas y por el que se les pide el pago de un rescate si quieren recuperar el acceso. Los autores de ataques de ransomware normalmente solicitan que el pago se envíe en criptomonedas o tarjeta de crédito y su objetivo es atacar a individuos, empresas y organizaciones de todo tipo.

Aún mejor: ¿cómo puedo evitar que se produzca un ataque desde el primer momento?

Defenderse de los ataques de ransomware requiere de un enfoque práctico que afecta a todo el negocio.
 Aquí te mostramos seis medidas necesarias para evitar un ataque:

1.Poner especial atención a las copias de backup
 Aunque recuperar los datos puede ayudar a reponerse de un ataque, asegúrate de que tus archivos de backup están bien protegidos y guardados de forma offline para que no puedan ser objetivo de los agresores. Utilizar servicios cloud puede ayudar a reducir el impacto de un ataque de ransomware, puesto que muchos conservan versiones de archivo anteriores, lo que te permite encontrar versiones sin cifrar.

2.Implementar planes para toda la empresa
Crea un plan de respuesta de incidencias para que tu equipo de TI sepa lo que tiene que hacer durante un ataque. La formación en concienciación sobre seguridad también es clave para frenar la acción del ransomware; si los empleados saben cómo identificar y evitar correos maliciosos podrán ayudar a proteger la empresa.

3.Protege los puntos de conexión finales
La protección de los dispositivos finales es vital puesto que representan un «punto de entrada» por el que los hackers pueden acceder a la red corporativa. Y en vista de que los modelos de trabajo mixto van a continuar, la necesidad de una red móvil segura no podría ser más crucial.

4.Mantén los sistemas actualizados
Asegúrate de que los sistemas operativos, las aplicaciones y el software se actualizan regularmente. Ejecutar las últimas actualizaciones contribuye a cerrar las brechas de seguridad que los agresores están deseando aprovechar.

5.Introduce un Sistema de Detección de Intrusos (IDS) 
Un IDS busca actividad maliciosa comparando los registros de tráfico de red con las firmas de amenazas que tiene en su base de datos. Un IDS robusto actualizará periódicamente las firmas y avisará a tu empresa rápidamente si detecta una posible actividad maliciosa.

6.Revisa la configuración de los puertos
Muchos atacantes de ransomware se aprovechan del puerto 3389 del protocolo Remote Desktop Protocol (RDP) y del puerto 445 de Server Message Block (SMB). Valora si tu empresa necesita dejar abiertos estos puertos y plantéate restringir las conexiones solamente a servidores de confianza.

¿Qué pasa si ocurre lo peor? ¿Cómo gestiono un ataque ransomware?

Aunque la prevención es la mejor forma de defensa (véanse los consejos preventivos mencionados anteriormente), si tu empresa se encuentra ante un ataque, actuando con prontitud podrás minimizar el daño.
Seis medidas inmediatas a tomar en caso de ataque:

1.No entres en pánico y nunca pagues un rescate
Trata de mantener la calma. La mayoría de la gente se apresura a pagar el rescate antes de analizar la gravedad de la situación. Según un estudio de Hiscox, no siempre merece la pena pagar, pues el 50% de las empresas que pagan el rescate vuelven a recibir un segundo ataque. Dar un paso atrás manteniendo la cabeza fría a veces sirve para abrir las puertas a la negociación con el agresor y que el resultado sea mejor de lo que sería una reacción inmediata.

2.Informa a las autoridades locales (y/o la autoridad reguladora correspondiente de tu país)
Tan pronto como detectes un ataque, avisa a las autoridades locales (que podría ser la policía o una agencia del gobierno local dependiendo de dónde te encuentres). Los ataques de ransomware son un delito mayor y hay que investigarlos; por lo menos con tu denuncia ayudarás a que otras empresas no corran la misma suerte.

3.Aísla los sistemas
Aísla los sistemas afectados lo antes posible; el ransomware normalmente rastrea la red que ha sufrido el ataque y puede obtener acceso a otros sistemas. Separa los sistemas afectados de la red para contener la infección y detener la propagación del ataque.

4.Deshabilita las tareas de mantenimiento y desconecta los sistemas de backup
Deshabilita inmediatamente las tareas automáticas de mantenimiento como, por ejemplo, la eliminación temporal de archivos en los sistemas afectados, para evitar así que interfieran con los archivos que podrían ser útiles para el análisis forense. Dado que la mayoría de las cepas de ransomware van inmediatamente a la búsqueda de las copias de seguridad para ralentizar los trabajos de recuperación, protege tus copias de seguridad desconectándolas del resto de la red. Bloquea el acceso a los sistemas de backup hasta que se haya eliminado el virus.

5.Identifica el tipo de ataque ransomware
Utiliza un servicio gratuito como ID Ransomware para identificar la cepa de ransomware a la que te estás enfrentando. Se te pedirá que subas una muestra del archivo cifrado y cualquier nota de rescate que hayan dejado los atacantes.

6.Restablece las contraseñas
En cuanto hayas desconectado los sistemas afectados de la red, cambia todas las contraseñas online y de las cuentas. En cuanto se haya eliminado el virus, cambia una vez más todas las contraseñas del sistema.
Es mejor prevenir que curar, por ello, es crucial tomar medidas de prevención frente a un ataque de ransomware. No obstante, una vez que se ha producido el ataque, reaccionar rápidamente podrá contribuir a minimizar el daño. De acuerdo al estudio realizado por POLITICOPro, las empresas maduras deberían necesitar tan solo 10 minutos para investigar el origen de una intrusión, aunque sólo el 10% de las empresas es capaz de cumplir dicho dato. Asegúrate de estar bien preparado y con un plan en la mano para hacer frente al peor de los casos.

¿Te gustaría saber más sobre cómo proteger tu negocio? Echa un vistazo a nuestros consejos para gestionar el aumento de riesgo cibernético en el nuevo entorno del teletrabajo.
O si quieres saber cómo implementar las medidas de seguridad que hemos enumerado, nuestros Asesores Digitales de V-Hub te ofrecen soporte gratuito personalizado.