Cómo puedo proteger mi empresa del ransomware
Desde hace tiempo, no dejan de salir noticias en los medios de comunicación de un malware, que secuestra ordenadores, y pide un rescate para poder recuperar el control de los mismos.
Este malware se llama ransomware y es el responsable, actualmente, de la mayoría de los ataques más dañinos para nuestras empresas.
El ransomware es una extorsión que se realiza a través de un malware que se introduce en los equipos de las empresas: ordenadores, portátiles y dispositivos móviles. Este software malicioso «secuestra» la información de la empresa, impidiendo el acceso a la misma generalmente cifrándola, y solicitando un rescate (en inglés ransom) a cambio de su liberación.
En las empresas causa pérdidas temporales o permanentes de información, interrumpe la actividad normal, ocasiona pérdidas económicas y daños de reputación. Este tipo de ataque está creciendo de forma exponencial debido a que es muy rentable para los delincuentes:
- cada vez hay más dispositivos «secuestrables»
- es más fácil «secuestrar» la información debido a los avances de la criptografía
- los ciberdelincuentes pueden ocultar su actividad para lanzar ataques masivos
- al utilizar sistemas de pago anónimo internacionales es más difícil el seguimiento del delito
Pero, ¿sabemos realmente de que se trata?, ¿cómo detectarlo?, ¿cómo actuar si nos afecta?, ¿dónde pedir ayuda en caso de que nos ocurra?, ¿cómo recuperar nuestra actividad si nos ocurre?
¿Cómo detectar un ransomware?
El ransomware se manifiesta cuando el daño ya está hecho, es decir, cuando la información ha sido bloqueada. Se muestra un mensaje en la pantalla advirtiéndonos de este hecho y pidiéndonos el rescate para su liberación. El mensaje puede incluir amenazas de destrucción total de la información si no pagamos, y apremiarnos a realizar el pago de manera urgente.
¿Cómo actuar si me afecta un ransomware?
Si tu empresa se ha visto afectada por un ransomware, lo más importante es:
NO PAGAR nunca el rescate. ¿Por qué no has de pagar el rescate?
- Pagar no te garantiza que volverás a tener acceso a los datos, recuerda que se trata de delincuentes
- Si pagas es posible que seas objeto de ataques posteriores pues, ya saben que estás dispuesto a pagar
- Puede que te soliciten una cifra mayor una vez hayas pagado
- Pagar fomenta el negocio de los ciberdelincuentes
¿Cómo recupero mi actividad y mis datos tras un ransomware?
Sigue estos pasos:
- Desconecta inmediatamente los equipos infectados de la red, desconectando el cable de red o el acceso a la red wifi. Esto evitará que el problema se expanda al resto de equipos o servicios compartidos
- Si fuera posible, cambia todas las contraseñasde red y de cuentas online desde un equipo seguro. Después de eliminar el ransomware tendrás que volver a cambiarlas
- Ponte en contacto con tu técnico o servicio informático especializadopara que aplique las medidas necesarias que te permitan recuperar la actividad lo antes posible y desinfectar el equipo. Si no conoces ningún servicio, puedes consultar el catálogo de empresas y soluciones de ciberseguridad de INCIBE
Algunas de las medidas a realizar por el servicio técnico son:
- Recoger y aislar muestras de ficheros cifrados o del propio ransomware como el fichero adjunto en el mensaje desde el que nos infectamos, por ejemplo.
- Clonar los discos duros de los equipos infectados, es decir hacer una copia «exacta» de la información del disco duro en otro soporte, pues puede servir de evidencia si vamos a denunciar. Esta copia también servirá para recuperar la información en el futuro, en caso de que no exista, de momento, forma de descifrarlos
- Desinfectar los equipos con algún antivirus auto-arrancable actualizado.
- Recuperar los archivos cifrados si fuera posible. No siempre será posible recuperarlos inmediatamente, aunque a menudo con el tiempo se descubre la forma de hacerlo, por eso debes conservar una copia de los archivos cifrados
- Restaurar los equipos para continuar con la actividad, reinstalando el equipo con el software original y restaurando la información de la última copia de seguridad realizada
¡No cedas al chantaje!
¡No cedas al chantaje! No olvides que, como en otros casos, la principal forma de protegerse ante el ransomware, pasa por la concienciación y formación de tus empleados, y la realización de copias de seguridad periódicas de la información. ¡Protege tu empresa!
Autor: Jorge Chinea, coordinador área ciberseguridad INCIBE
Categorías
¿Interesado en unirte a nuestra comunidad?
Infórmese hoy sobre cómo unirse a su FESPA Association local o FESPA Direct
Noticias recientes
![Impulsando el crecimiento del comercio electrónico en el sector de la impresión promocional con Swag](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/7077bd15-91e8-47dd-b6de-12a1200905a4/Jeremy-Parker-of-Swag.jpg?width=550)
Impulsando el crecimiento del comercio electrónico en el sector de la impresión promocional con Swag
Jeremy Parker, ex director ejecutivo de swag.com y fundador de SwagSpace, comparte su trayectoria empresarial y la evolución del mercado promocional.
![Innovación y creatividad en Print Make Wear y World Wrap Masters](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/3b9b9f6b-3860-4f9a-bda1-fe37251a36b5/Print_Make_Wear_9.jpg?width=550)
Innovación y creatividad en Print Make Wear y World Wrap Masters
FESPA Mexico ( es en inglés y es una marca, por eso Mexico va sin acento siempre. Gracias). 2024 trae lo mejor en tecnología y formación práctica con eventos a la medida de las nuevas tendencias de la industria. Sumérgete en un entorno de innovación y creatividad que define el futuro de la impresión y el wrapping.
![Antalis exhibirá colores de alto rendimiento y vinilo imprimible para vehículos en WrapFest 2024](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/9ed02dd0-809e-41c8-927b-51d12ec0068d/VEHICLE-WRAP-(002).jpg?width=550)
Antalis exhibirá colores de alto rendimiento y vinilo imprimible para vehículos en WrapFest 2024
Antalis exhibirá su gama de vinilos para rotulación de vehículos y su creciente gama de películas interiores para aplicaciones arquitectónicas y de ventanas en WrapFest 2024, que tendrá lugar del 3 al 4 de octubre en el Circuito de Silverstone, sede del Gran Premio de Gran Bretaña.
![Cómo tener control total sobre la gestión del color para ofrecer mejores imágenes y menores costos d](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/ca0bba10-bbdb-4d15-aa3e-73c8c7b4cdc3/Barbieri_SpectroLFPqb_PRbar_WQ.jpg?width=550)
Cómo tener control total sobre la gestión del color para ofrecer mejores imágenes y menores costos d
Nessan Cleary comparte los factores importantes que contribuyen a una buena gestión del color, que incluye tener un control de proceso eficiente y la importancia de garantizar que todo el personal siga buenas prácticas de trabajo.