HARDWARE

Cómo funciona el ransomware y por qué tu empresa puede sufrir ataques

Cada día es más frecuente el uso de ataques de software de secuestro para obtener beneficios económicos, también conocido como "ransomware". Este tipo de código malicioso y el uso fraudulento que hacen los ciberdelincuentes está creando conciencia en empresas de todo el mundo sobre la importancia de la ciberseguridad.

Es vital que sepas cómo funciona este software y que conozcas las claves para defender tu empresa de un posible ataque.

¿QUÉ ES Y CÓMO FUNCIONA EL RANSOMWARE?

El software de secuestro, en informática, es un tipo de malware o código malicioso que impide el uso de los equipos o sistemas que infecta. El ciberdelincuente consigue el control del equipo o sistema infectado y el “secuestra” de diversas maneras, encriptando la información, bloqueando la pantalla, etc. El usuario es víctima de una extorsión y se le pide un rescate económico a cambio de recuperar el normal funcionamiento del dispositivo o sistema.

1.500 personas, empresas e instituciones sufren ataques de ransomware todos los días

¿QUÉ HACER SI EL SISTEMA DE TU EMPRESA SE INFECTA?

Hay que tener en cuenta que la desinfección no es fácil, y a menudo resulta imposible, ya que generalmente se trata de soluciones imperfectas con las que se obtienen resultados muy discretos.
– Es muy importante no pagar el rescate que solicitan los atacantes, ya que no hay garantías de que nos devuelvan el normal funcionamiento del equipo.
– Una vez el equipo o equipos están infectados, lo más eficaz es formatearlos y restaurar la copia de seguridad.
– Si la empresa no tiene copias de seguridad, se puede probar la herramienta de No More Ransom que puede ayudar a desbloquear los archivos de forma gratuita. No More Ransom es una iniciativa sin ánimo de lucro que tiene como objetivo ayudar a los afectados por el ransomware a recuperar la información.
– Hay que informar a las autoridades para dejar constancia del ataque. Como empresa española, desde INCIBE os pueden ayudar de forma gratuita y confidencial llamando al 017.

Es indispensable formar y concienciar al personal sobre las buenas prácticas de seguridad informática

¿CÓMO PROTEGER TU EMPRESA DE UN ATAQUE DE SOFTWARE DE SECUESTRO?

Para evitar posibles ataques es recomendable aplicar una serie de medidas que deben considerarse como un buen punto de partida para proteger la información empresarial:

– Mantener los equipos, sistemas y aplicaciones actualizados y con los parches de seguridad al día.

– Instalar sistemas anticódigo malicioso en los equipos y asegurarse de que a diario se actualizan las firmas de detección de malware.

– Utilizar soluciones contra el spam en el correo electrónico.

– Efectuar copias de seguridad de los equipos y sistemas.

– Formar y concienciar al personal sobre las buenas prácticas de seguridad informática y los usos permitidos de sistemas, equipos y aplicaciones:

– No abrir adjuntos de remitentes desconocidos o, aunque sean conocidos, si éstos envían adjuntos no esperados, no deben abrirse hasta que podamos verificar que esta persona realmente ha enviado el mensaje.

– Antes de hacer clic en un enlace de un mensaje electrónico, pasar el ratón por encima o hacer clic en el botón derecho del ratón para ver qué enlace es y dónde lleva. En caso de que haya alguna sospecha y necesitemos ir al sitio legítimo, escribir directamente la dirección URL en el navegador o en un buscador.

– Tener especial cuidado al navegar por webs que no conocidas.

Desde Inducontrol recomendamos adoptar todas las medidas de prevención citadas anteriormente para evitar al máximo posibles cibersecuestros. Nuestro equipo de técnicos puede ayudar a implementarlas, pero es esencial que desde la empresa exista una buena concienciación en la importancia de este tema. Nuestros expertos pueden restablecer copias de seguridad y llevar a cabo la mejor desinfección posible, pero hay que recordar que la mejor opción es una buena prevención.

Xavier Camps, Systems Manager