Los ataques cibernéticos, como los infames malwares, pueden sucederle a cualquiera. Desde un gusano hasta un troyano, pasando por un wiper, estos ataques pueden ser irritantes y escalofriantes. Sin embargo, entre ellos, el ransomware destaca por su capacidad para causar estragos en cuestión de minutos. Es crucial, por tanto, entender y aplicar métodos de protección contra ransomware para asegurar la integridad de tus datos y la continuidad de tus operaciones.

La amenaza del ransomware

En cualquier momento, puede llegar un mensaje del atacante informando que todos los archivos en el equipo del empleado han sido encriptados. Este mensaje suele indicar que solo tienes 24 horas para pagar el rescate y conseguir la llave de descifrado. Dado que las empresas dependen de estos archivos para atender a sus clientes y no perder ganancias, muchas optan por pagar el rescate, incentivando a los atacantes a repetir sus acciones en otras organizaciones.

Los ataques de ransomware siguen en aumento. Los resultados de 2023 no son alentadores: más del 72% de las empresas a nivel mundial han sido afectadas por un ataque de ransomware al menos una vez. De estas, el 36% fueron atacadas mediante la explotación de vulnerabilidades en su infraestructura de seguridad.

Protección contra ransomware

Es importante considerar que dos de las principales causas de los ataques de ransomware son credenciales comprometidas y correos electrónicos maliciosos (phishing). Para prevenir estos riesgos, se recomienda:

Protección de contraseñas

• No utilizar contraseñas fáciles de adivinar: Evita contraseñas como «administrador», «gatito1», «123456», etc. Por lo tanto, utiliza una combinación de letras mayúsculas, minúsculas, números y signos especiales.
• No repetir contraseñas: Usa contraseñas únicas para cada sitio. De ser posible, anota las contraseñas en una libreta segura para no olvidarlas.

Podría interesarte: Cómo crear contraseñas seguras

Manejo de correos electrónicos sospechosos

• No hacer clic en enlaces sospechosos: Revisa el remitente y evita correos con combinaciones de letras y números sin sentido. Reporta cualquier correo sospechoso al equipo de seguridad de TI para que lo revisen.

Podría interesarte: ¿Cómo prevenir un ransomware?

Tips para mitigar los daños

• Realizar copias de seguridad regularmente: Asegura que las copias estén protegidas con contraseña y almacenadas offline.
• Protección de datos críticos: Garantiza que las copias de datos críticos de tu empresa no sean accesibles para modificación o eliminación.
• Implementar la fragmentación de red: Esto ayuda a limitar la propagación de un ataque.
• Requerir permisos de administrador para instalar software: Limita quién puede instalar nuevos programas.
• Lista negra de software de encriptación: Es recomendable evitar discos duros como DiskCryptor.
• Auditorías de usuarios con acceso privilegiado: Realiza revisiones periódicas de los accesos privilegiados.
• Instalar y actualizar antivirus/anti-malware: Asegura que todos los equipos tengan protección actualizada.

Podría interesarte: 6 pilares para blindarse del ransomware

¿Cómo puede ayudar ManageEngine?

ManageEngine Desktop Central puede ayudar a tu empresa a mitigar la amenaza del ransomware gracias a funciones como:

• Regulación de accesos privilegiados: Controla quién tiene acceso a qué.
• Gestión de seguridad de dispositivos y redes: Asegura todos los puntos de la infraestructura.
• Gestión de transferencia de datos: Protege la información que entra y sale de la red.
• Detección de vulnerabilidades y amenazas: Identifica y aborda problemas antes de que causen daño.

Con estas estrategias y herramientas, tu empresa puede estar mejor preparada para enfrentar y mitigar las amenazas cibernéticas. Para obtener más información sobre cómo ManageEngine Desktop Central puede ayudarte a implementar una protección contra ransomware eficaz, contáctanos.