Cómo prevenir el ransomware

La evolución del ransomware

El ransomware comenzó como un malware que cifraba los archivos de una computadora infectada utilizando una clave secreta que sólo el atacante conocía. Luego, el operador del ransomware exigiría un rescate a cambio de la clave de descifrado.

Desde entonces, la amenaza de ransomware ha evolucionado varias veces. Una iteración fue la introducción de ataques de “doble extorsión” en los que el atacante cifraría los datos y los robaría. El atacante amenazaría entonces con filtrar los datos robados si no se pagaba el rescate. Las versiones posteriores del ataque también extorsionaron a los clientes o socios del objetivo, acuñando el término “triple extorsión”.

Más recientemente, los operadores de ransomware se están saltando por completo el paso de cifrado. El ataque de ransomware moderno implica robar datos confidenciales y amenazar con exponerlos en sitios vergonzosos. Los piratas informáticos de ransomware publicarán los nombres y detalles de las víctimas para avergonzarlas y presionarlas para que paguen lo antes posible.

Cómo prevenir un ataque de ransomware

El ransomware representa una amenaza significativa para la continuidad del negocio de una organización, ya que las consecuencias van desde la pérdida de datos, daños a la reputación y cargas financieras inesperadas. Estas mejores prácticas ayudan a las organizaciones a gestionar su exposición a los riesgos de ransomware.

Abordar los vectores de infección

El ransomware tiene la capacidad de acceder al entorno de una organización utilizando diversos métodos. Las mejores prácticas para protegerse contra el ransomware incluyen:

• Autenticación sólida: los operadores de ransomware utilizan contraseñas débiles y violadas para acceder a los sistemas de una organización a través de RDP y herramientas de acceso remoto similares. Hacer cumplir la autenticación de múltiples factores (MFA) para todos los sistemas corporativos hace que sea más difícil para un atacante obtener acceso.
• Gestión de vulnerabilidades: el ransomware puede aprovechar vulnerabilidades no parcheadas para obtener acceso a sistemas corporativos. El escaneo y las actualizaciones periódicas de vulnerabilidades pueden cerrar estos intervalos de seguridad y evitar que sean explotados.
• Capacitación del empleado: Los ataques de phishing son otro vector de infección común de malware. La formación de los empleados, combinada con soluciones de correo electrónico y seguridad de terminales, puede ayudar a evitar que estos ataques tengan éxito.
• Activos de inventario: No puede proteger activos que no sabe que existen. Las estrategias de seguridad deben comenzar con una evaluación completa de los activos de TI y OT de una organización, que puede ser el eslabón de seguridad más débil.
• Evaluar el riesgo de ransomware: los ataques de ransomware pueden utilizar varios vectores de ataque para infectar una organización. Evalúe si las defensas existentes se alinean con las mejores prácticas de seguridad y evalúe su eficacia mediante pruebas de penetración y análisis de compromiso.
• Manténgase en guardia las 24 horas del día, los 7 días de la semana: Los ciberdelincuentes no mantienen el horario comercial normal y comúnmente aprovechan el tiempo de inactividad, como fines de semana y días festivos, para su ataque. Asegúrese de que el monitoreo de seguridad y la respuesta a incidentes estén activos las 24 horas del día, los 7 días de la semana.
• Esté atento al pre-ransomware: Trickbot, Emotet, Dridex, Cobalt Strike y otros malware troyanos se utilizan comúnmente para distribuir ransomware. Las infecciones por este malware deben abordarse antes de que introduzcan riesgos de seguridad adicionales.

Implemente la defensa en profundidad

Un enfoque de seguridad basado en el perímetro solo funciona mientras la organización pueda mantener la amenaza fuera de su red. Las credenciales comprometidas, las amenazas internas y otros riesgos de seguridad pueden introducir malware dentro de la red de una organización.

La defensa en profundidad evita que un atacante se mueva lateralmente una vez que haya obtenido acceso a la red de una organización. La segmentación de la red y los controles de acceso con privilegios mínimos permiten a una organización detectar y bloquear amenazas antes de que puedan llegar a recursos sensibles y valiosos.

Mantenga buenas copias de seguridad

Si bien los operadores de ransomware se centran más en la extorsión de datos que en el cifrado de datos, algunos ransomware seguirán cifrando archivos. En estos casos, es posible que una organización no pueda recuperar sus archivos y datos sin la clave de descifrado, y potencialmente ni siquiera entonces.

La creación de backups regulares garantiza que una organización pueda restaurar sus datos cuando sea necesario. Estas copias de seguridad deben almacenarse de forma segura, en un formato de solo lectura si es posible, y probarse periódicamente para asegurarse de que estén intactas y utilizables.

Implementar soluciones anti-ransomware

Los ataques de ransomware son cada vez más comunes y sofisticados. La mayoría de las empresas enfrentarán estas amenazas regularmente, y es probable que algunos ataques se desaparezcan.

En estos casos, la mejor defensa es una defensaransomware dedicada. Las soluciones anti-ransomware en terminales, dispositivos móviles, soluciones de correo electrónico y colaboración, navegadores web y a nivel de red pueden identificar y bloquear infecciones de ransomware antes de que puedan acceder, cifrar o violar los datos confidenciales y valiosos de una organización.