El año pasado, presenciamos dos ataques de ransomware de gran repercusión con pocas semanas de diferencia, que afectaron a más de un cuarto de millón de equipos en todo el mundo y causaron importantes interrupciones. Con la creciente adopción del estándar de pago Eurocard/Mastercard/Visa, el fraude con tarjetas de crédito ha experimentado un marcado descenso, lo que parece ser una de las principales razones por las que los delincuentes recurren a los ataques de ransomware, ya que lo perciben como una forma relativamente segura y fácil de ganar dinero rápido.
Ransomware: un vistazo rápido
El ransomware se divide frecuentemente en dos categorías: criptográfico y bloqueador. El ransomware criptográfico cifra los archivos y datos del objetivo mediante diferentes métodos de criptografía y solicita el pago de un rescate a la víctima para descifrarlos. El ransomware bloqueador no cifra los archivos ni los datos del objetivo, sino que utiliza tácticas de miedo para forzar el pago. Aprovecha el miedo a las fuerzas del orden para afirmar que el equipo ha sido bloqueado debido a algún delito (como piratería de material con derechos de autor o pornografía infantil, etc.) y exige a la víctima el pago de una multa para evitar cargos penales o penas de prisión. En ambos tipos de ataques, el resultado es el mismo: los sistemas se bloquean y las operaciones/negocios se ven obstaculizados, afectando por igual a grandes y pequeñas empresas.
Leer más: Nuevas variantes de ransomware: ¿Quiénes están en riesgo?
Seguridad de endpoints para combatir el ransomware
Ante la creciente sofisticación de los ataques de ransomware por parte de los ciberdelincuentes, es fundamental que las empresas reconozcan e implementen la seguridad de endpoints para proteger sus activos y redes. El ransomware puede acceder a sus redes o sistemas a través de diferentes puntos de entrada. Si bien es importante saber cómo defenderse si su organización es atacada por ransomware, encontrar la manera de limitar las probabilidades de que sucumba a él es igualmente esencial. Prevenir los ataques de ransomware, en cualquier caso, puede evitarle a su empresa pérdidas financieras por fallos operativos, pérdida de datos críticos, etc. A continuación, se enumeran algunas maneras de proteger sus endpoints:
- Asegúrese de que un antivirus potente y actualizado capaz de bloquear el acceso a sitios web comprometidos y evitar la descarga de ransomware esté instalado en todos los puntos finales de la organización.
- La mayoría de los proveedores de software lanzan parches de seguridad para su software de vez en cuando y aplicar todos estos parches tan pronto como se lanzan ayudaría a proteger los sistemas.
- Implemente un plan de respaldo resistente que incluya almacenamiento externo y pruebe la integridad de los datos guardados mediante pruebas constantes.
- Limite los derechos administrativos en los puntos finales a los empleados autorizados y restrinja el acceso de los empleados únicamente a los datos y aplicaciones que necesitan para su trabajo.
- Una cantidad considerable de estos ataques podrían evitarse mediante la instalación de parches en software de terceros que se explotan periódicamente, como Flash y Adobe.
- Escanear todos los correos electrónicos entrantes, bloquear o poner en cuarentena cualquier correo sospechoso y filtrar los archivos ejecutables de los archivos adjuntos son otras formas de mantener alejado el ransomware.
- Habilitar una gestión unificada de amenazas eficaz con detección y prevención de intrusiones, filtrado de sitios web para bloquear el acceso a sitios y contenidos maliciosos conocidos y otra capa de antivirus en los dispositivos periféricos, como un firewall, puede mantener a raya estos ataques.
Una protección integral para sus puntos finales es la necesidad del momento y Seqrite Endpoint Security (EPS) es uno de esos productos.
- Seqrite EPS identifica y bloquea las amenazas de ransomware mediante tecnología de detección basada en el comportamiento.
- La función de respaldo de datos de este producto fortalece la seguridad brindada al respaldar los datos de la organización en una ubicación segura que podría usarse para recuperar archivos en caso de un ataque de ransomware.
- Proporciona avanzado endpoint protection mediante antivirus, prevención de intrusiones y cortafuegos, todo integrado en un mismo producto.
- La implementación y actualización remota del antivirus en todos los sistemas configurados garantiza que el último parche de seguridad esté disponible en todos los puntos finales.
Sin un final claro a la vista, seguiremos encontrándonos con este tipo de ataques. Una protección multicapa en diferentes niveles de sus sistemas, como las soluciones proporcionadas por Seqrite Esto ayudaría a reforzar la seguridad y a proteger sus sistemas contra tales amenazas, con el fin de salvaguardar lo más importante en estos dispositivos: ¡los datos!
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral contra ciberamenazas avanzadas. Para saber más
