FUENTE OFICIAL: SOPHOS EL AUGE DEL EMPRESARIAL DEL RANSOMWARE
Los atacantes de ransomware son cada vez más sofisticados y profesionales en su planteamiento. Están atacando empresas más grandes, infectando cientos de ordenadores en sus redes y exigiendo rescates más sustanciosos. Además, los costes incurridos por el tiempo de inactividad ocasionado por estos ataques se están disparando, lo que paraliza las empresas.
Pero ¿qué ha provocado este cambio hacia empresas de mayor tamaño? ¿Quiénes y cuáles son las principales amenazas? ¿Y qué soluciones de seguridad deben implementarse para protegerse de estos tipos de ataque?
En este monográfico se estudia el panorama del ransomware, se describen las amenazas clave y se ponen de relieve las tecnologías de seguridad esenciales que todas las estrategias de TI deben incluir para combatir el auge del ransomware empresarial.
¿Qué es el ransomware empresarial?
El ransomware empresarial es ransomware que se dirige a empresas medianas y grandes. Las
organizaciones del sector público, como gobiernos locales y distritos escolares, son víctimas
frecuentes. Sin embargo, las empresas privadas también se ven afectadas. Al atacar empresas con
más recursos, los ciberdelincuentes pretenden incrementar sus beneficios financieros sin aumentar
sus esfuerzos.
Este cambio hacia mayores presas se ha denominado ransomware empresarial.
¿En que se diferencia de un ransomware tradicional?
¿Qué ha provocado el cambio hacia el ransomware empresarial?
En términos de la ejecución, podría decirse que los ataques de ransomware han cerrado el círculo. Los primeros
ataques eran manuales y se dirigían a empresas específicas. Sin embargo, la evolución de la tecnología y la casi
omnipresencia de Internet en la sociedad llevaron a los atacantes a automatizar los ataques para maximizar las
probabilidades de éxito, lo que se tradujo en variantes como Cryptolocker, Locky y Teslacypt.
No obstante, la automatización conlleva previsibilidad.
Una vez que nos damos cuenta de que lo más probable es que un correo electrónico inesperado con un
archivo adjunto comprimido contenga algo malo, podemos tomar medidas para bloquear todos los correos
electrónicos con archivos adjuntos comprimidos. Si sabemos que es probable que los atacantes utilicen
vulnerabilidades en Microsoft Word y Excel para infectar ordenadores, aplicaremos los parches correspondientes
a estas aplicaciones y sistemas operativos. Y, por si acaso, podríamos prohibir a los usuarios abrir esos tipos de
documentos si los descargan de Internet o crear reglas para impedir que los usuarios habiliten tecnologías de
scripting como las macros de Office
¿Como puedo protegerme de un ataque de ransomware empresarial?
0 comentarios