HARDWARE

Com funciona el ransomware i per què la teva empresa pot patir atacs

És cada dia més freqüent l’ús d’atacs de programari de segrest per obtenir beneficis econòmics, també conegut com a "ransomware". Aquest tipus de codi maliciós i l’ús fraudulent que en fan els ciberdelinqüents està creant consciència en empreses de tot el món sobre la importància de la ciberseguretat.

És vital que sàpigues com funciona aquest programari i que coneguis les claus per defensar la teva empresa d’un possible atac.

QUÈ ÉS I COM FUNCIONA EL RANSOMWARE?

El programari de segrest, en informàtica, és un tipus de malware o codi maliciós que impedeix l’ús dels equips o sistemes que infecta. El ciberdelinqüent aconsegueix el control de l’equip o el sistema infectat i el “segresta” de diverses maneres, encriptant la informació, bloquejant la pantalla, etc. L’usuari és víctima d’una extorsió i se li demana un rescat econòmic a canvi de recuperar el funcionament normal del dispositiu o sistema.

1.500 persones, empreses i institucions pateixen atacs de ransomware cada dia

QUÈ CAL FER SI EL SISTEMA DE LA TEVA EMPRESA S’INFECTA?

Cal tenir en compte que la desinfecció no és fàcil, i sovint resulta impossible, ja que generalment es tracta de solucions imperfectes amb les quals s’obtenen resultats molt discrets.

– És molt important no pagar el rescat que sol·liciten els atacants, ja que no hi ha garanties que ens tornin el funcionament normal de l’equip.

– Una vegada l’equip o els equips estan infectats, el més eficaç és formatar-los i restaurar-ne la còpia de seguretat.

– Si l’empresa no té còpies de seguretat, podeu provar l’eina de No More Ransom per ajudar-vos a desbloquejar els fitxers de forma gratuïta. No More Ransom és una iniciativa sense ànim de lucre que té com a objectiu ajudar els afectats pel ransomware a recuperar la informació.
– Cal informar a les autoritats per deixar constància de l’atac. Com a empresa espanyola, des de INCIBE us poden ajudar de forma gratuïta i confidencial trucant al 017.

És indispensable formar i conscienciar el personal sobre les bones pràctiques de seguretat informàtica

COM PROTEGIR LA TEVA EMPRESA D’UN ATAC DE PROGRAMARI DE SEGREST?

Per evitar possibles atacs és recomanable aplicar una sèrie de mesures que s’han de considerar com un bon punt de partida per protegir la informació empresarial:

– Mantenir els equips, els sistemes i les aplicacions actualitzats i amb els “parches” de seguretat al dia.

– Instal·lar sistemes anticodi maliciós als equips i assegurar-se que diàriament s’actualitzen les firmes de detecció de codi maliciós.

– Utilitzar solucions contra el correu brossa al correu electrònic.

– Efectuar còpies de seguretat dels equips i els sistemes.

– Formar i conscienciar el personal sobre les bones pràctiques de seguretat informàtica i els usos permesos de sistemes, equips i aplicacions:

– No obrir adjunts de remitents desconeguts o, encara que siguin coneguts, si aquests envien adjunts no esperats, no s’han d’obrir fins que puguem verificar que aquesta persona realment ha enviat el missatge.

– Abans de fer clic en un enllaç d’un missatge electrònic, cal passar el ratolí per sobre o fer clic al boto dret del ratolí per veure quin enllaç és i on porta. En cas que hi hagi alguna sospita i necessitem anar al lloc legítim, escriure directament l’adreça URL al navegador o a un cercador.

– Tenir especial cura al navegar per webs que no conegudes.

Des d’Inducontrol recomanem adoptar totes les mesures de prevenció citades anteriorment per evitar al màxim possibles cibersegrestos. El nostre equip de tècnics pot ajudar a implementar-les, però és essencial que des de l’empresa hi hagi una bona conscienciació en la importància d’aquest tema. Els nostres experts poden restablir còpies de seguretat i portar a terme la millor desinfecció possible, però cal recordar que la millor opció és una bona prevenció.

Xavier Camps, Systems Manager