{"id":4014,"date":"2021-10-03T14:31:52","date_gmt":"2021-10-03T13:31:52","guid":{"rendered":"https:\/\/telecomkh.info\/?p=4014"},"modified":"2021-10-03T14:32:18","modified_gmt":"2021-10-03T13:32:18","slug":"la-realidad-del-ransomware-ataca-como-podemos-contratacar","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=4014","title":{"rendered":"La realidad del ransomware ataca, \u00bfc\u00f3mo podemos contratacar?"},"content":{"rendered":"

El ransomware ha generado un enorme agujero en los bolsillos de las empresas que se han visto obligadas a pagar rescates desorbitados por culpa de ataques muy precisos de organizaciones delictivas. El problema no ha hecho m\u00e1s que empeorar con la llegada del teletrabajo masivo<\/strong><\/p>\n

 <\/p>\n

Por Dave Russell, vicepresidente de estrategia empresarial, Veeam<\/em><\/span><\/p>\n

La ampliaci\u00f3n de los l\u00edmites de la oficina al entorno online y remoto ha dejado al descubierto diversas vulnerabilidades y los delincuentes no han perdido el tiempo a la hora de aprovecharlas.
\nAhora mismo, cada 11 segundos se produce un ataque de ransomware, de acuerdo con CyberSecurity Ventures . Para poner todo esto en contexto, en los cinco minutos que se tarda en leer este art\u00edculo, 27 empresas habr\u00e1n sufrido un ataque de ransomware. El mejor consejo ante un ataque de ransomware es no ceder y pagar el rescate. A pesar de esto, la mayor\u00eda de las empresas pagan la suma que exigen los delincuentes. Muchos se sienten sometidos a una enorme presi\u00f3n para limitar los da\u00f1os provocados por el tiempo de inactividad que ocasiona el ransomware y la soluci\u00f3n m\u00e1s r\u00e1pida es la de pagar el rescate.
\nNo es de extra\u00f1ar que muchas organizaciones hayan optado por pagar cuando se enfrentan a los retos y presiones de tener que operar en el arriesgado paisaje empresarial creado por la COVID-19. No obstante, esto lo \u00fanico que hace es fomentar que los ciberdelicuentes sigan explotando este mercado ilegal tan lucrativo, como deja claro el incremento del 600 % en el n\u00famero de ataques desde que empez\u00f3 la pandemia de la COVID-19.
\nUn aspecto positivo es que las empresas y los gobiernos se han dado cuenta de que esto no puede seguir as\u00ed. El ransomware est\u00e1 ahora presente en el orden del d\u00eda de las reuniones de todas las juntas directivas e incluso ha formado parte de los temas a debatir en la reuni\u00f3n del G7 y de numerosas charlas diplom\u00e1ticas entre l\u00edderes mundiales. Este es el momento de ponerse a pensar en la protecci\u00f3n de datos moderna y su futuro. Es hora de pasar a la ofensiva en la lucha contra el ransomware.<\/p>\n

Esto es crimen organizado<\/strong>
\nSe nos olvida con facilidad que el ransomware es un acto delictivo que se acomoda dentro del sistema de la empresa. Si bien en su d\u00eda se consideraba que era una amenaza que merodeaba en la web y solo te pod\u00eda perjudicar si hac\u00edas clic en el enlace, muchos han empezado a reconocer la naturaleza compleja, grave y precisa que realmente tiene el ransomware. Se trata de crimen organizado y funciona de manera innovadora infiltr\u00e1ndose en una empresa y su cadena de suministro. Sinceramente plantea una amenaza genuina a sectores y comunidades enteras.
\n\u00bfC\u00f3mo podemos frenar a los autores de estos ataques? Lo malo de vivir en un mundo tan conectado y digital es que el atacante puede operar desde otro punto completamente diferente del mundo, lo que dificulta el poder llevarle a juicio de acuerdo con las leyes que se aplican en el pa\u00eds en el que tiene sede la empresa. Lo cierto es que para contar con medidas que frenen estos ataques se necesita una cooperaci\u00f3n internacional y una actuaci\u00f3n de los gobiernos como no se ha visto hasta ahora en la esfera de la ciberseguridad. Por supuesto, esto va a llevar tiempo, que es precisamente lo que no tienen las empresas que se enfrentan a constantes amenazas, como todos sabemos.
\nPor lo tanto, mientras esperamos que se den estos pasos a nivel pol\u00edtico, las empresas deben estar bien preparadas para el asalto continuo de ataques de ransomware, sobre todo ahora con el teletrabajo. Las medidas de ciberseguridad que ten\u00edan antes no van a bastar, tienen que adaptarse al enemigo implantando medidas de protecci\u00f3n de datos moderna.<\/p>\n

Pensar como un hacker<\/strong>
\nDel mismo modo que un detective tiene que pensar como un delincuente para poder resolver un caso, el \u00fanico modo en el que las empresas se pueden proteger con \u00e9xito de los ciberataques es pensando como si fueran hackers. No cesan, no pierden detalle y son rigurosos. Las empresas y sus empleados deber\u00edan actuar del mismo modo para as\u00ed evitar que aparezcan vulnerabilidades.
\nUna adecuada higiene digital debe formar parte de la rutina de manera natural en lugar de ser una serie de medidas que se practican durante una semana tras la formaci\u00f3n anual en ciberseguridad y que se olvidan en cuanto pasan esos siete d\u00edas. No instalar parches en el software deber\u00eda ser algo tan grave como no cerrar la oficina adecuadamente al terminar la jornada. No contar con un plan de recuperaci\u00f3n en caso de desastre tendr\u00eda que ser lo mismo que no tener un seguro para las oficinas. No basta con pensar en la seguridad del espacio f\u00edsico ahora que los enemigos operan en el digital.
\nOtro aspecto importante es pensar en el \u00edndice de \u00e9xito de los hackers. En muchos casos dedican todo el d\u00eda a atacar sistemas. Invierten su tiempo en idear y evolucionar ataques m\u00e1s innovadores para superar las barreras de seguridad que les impiden alcanzar su objetivo. Tenemos que anticiparnos y asumir que podr\u00e1n hacerlo en alg\u00fan momento, incluso si contamos con las mejores defensas en ciberseguridad. Lo que nos dice el n\u00famero de empresas que han pagado el rescate es que un ataque de este tipo puede provocar suficiente da\u00f1o como para forzarlas a pagar en lugar de buscar rutas alternativas.
\nEs responsabilidad de cada empresa en todos los sectores invertir en pr\u00e1cticas de protecci\u00f3n de datos moderna para minimizar el impacto de los ataques con ransomware. Entender que es inevitable sufrir un ataque es el primer paso a la hora de crear una mejor cultura de ciberseguridad, en la que se ofrece m\u00e1s formaci\u00f3n a los empleados para que sean m\u00e1s conscientes del ransomware. Al mismo tiempo, las empresas deben contar con la protecci\u00f3n correcta para reducir las interrupciones del servicio, incluyendo software antivirus y firewalls, adem\u00e1s de hacer backup y recuperaci\u00f3n de manera continuada para as\u00ed poder asegurar una alternativa en caso de sufrir los limitantes efectos del ransomware.
\nDe ese modo, en el peor de los casos, si hubiera un ataque que afectase a los sistemas, la empresa no se vendr\u00eda abajo y el atacante no se llevar\u00eda todo lo que esperaba. El panorama de la ciberseguridad puede parecer un terreno pedregoso ahora mismo, pero podemos y debemos dar pasos que nos permitan protegernos mejor de los da\u00f1os. Es hora de mirar a los hackers y su ransomware y contratacar.<\/p>\n

Arriba, en la foto, Dave Russell, vicepresidente de estrategia empresarial, Veeam \/ Imagen cortes\u00eda de Veeam<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El ransomware ha generado un enorme agujero en los bolsillos de las empresas que se han visto obligadas a pagar rescates desorbitados por culpa de ataques muy precisos de organizaciones delictivas. El problema no ha hecho m\u00e1s que empeorar con la llegada del teletrabajo masivo   Por Dave Russell, vicepresidente de estrategia empresarial, Veeam La … <\/p>\n

Continue reading \u00abLa realidad del ransomware ataca, \u00bfc\u00f3mo podemos contratacar?\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":4015,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[15,7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4014"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4014"}],"version-history":[{"count":2,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4014\/revisions"}],"predecessor-version":[{"id":4017,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4014\/revisions\/4017"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/4015"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}