Celebre el Mes nacional de concientización sobre ciberseguridad aprendiendo a protegerse contra los ataques de ransomware

Tiempo de leer: 3 minutosCelebre el Mes nacional de concientización sobre ciberseguridad aprendiendo a protegerse contra los ataques de ransomware

Es la temporada de la recolección de calabazas, las hojas cambian de color, se preparan para las fiestas de Halloween y el truco o trato. Pero los fantasmas y los demonios no son las únicas cosas aterradoras que verás este mes: octubre también es Mes Nacional de Conciencia de Ciberseguridad, un momento en el que los líderes empresariales y los funcionarios gubernamentales se unen para aumentar el conocimiento público de los riesgos de seguridad de la información que todos enfrentamos y brindar a las personas recursos para ayudarlos a estar más seguros en línea, tanto en casa como en el trabajo.

Muchas de las emociones y escalofríos que disfrutan los visitantes de las casas encantadas se deben al elemento sorpresa de su experiencia. Cibercriminales a menudo hacen uso de la misma estrategia, buscando víctimas que no son conscientes de las amenazas potenciales, ciegas a las vulnerabilidades en sus sistemas y entornos de TI, y están conmocionadas y horrorizadas por la seguridad cibernética ataques.

Quizás en ninguna parte esto sea más cierto que en el caso de ransomware, que se encuentra entre los de rápido crecimiento amenaza de ciberseguridad tipos de hoy. Aunque las cifras exactas son difíciles de conseguir, Gartner estima que la tasa de ataques de ransomware ha más del doble desde 2016, con más de 16 millones de ataques cada trimestre y más de 34,000 variantes distintas de ransomware a la venta en la web oscura. Los informes del FBI pérdidas generales de ransomware han aumentado drásticamente, con ataques cada vez más dirigidos, sofisticados y con probabilidades de tener éxito.

A menudo, los ataques de ransomware están diseñados para crear una sensación de urgencia en las víctimas que no están preparadas, incluidos los montos de pago que aumentan a medida que pasa el tiempo o contienen amenazas para destruir archivos o liberar datos confidenciales si las demandas no se cumplen dentro de una fecha límite. El criminal los piratas informáticos Esperamos que las víctimas en pánico, temerosas de las consecuencias de la pérdida de acceso a sus archivos, paguen rápidamente y en su totalidad.

Como ocurre con muchos de los más frecuentes en la actualidad amenazas de ciberseguridad, aumentando la conciencia de los empleados sobre riesgos de ransomware puede disminuir en gran medida la vulnerabilidad de su organización. Aquí hay cinco pasos clave que puede seguir para mantener su negocio seguro.

1.) Programe sesiones de formación de concienciación sobre seguridad con regularidad.

El estrategia más común para la entrega de ransomware es mediante la realización de correo electrónico de phishing campañas, y la segunda estrategia más común es a través de descargas automáticas. Los programas educativos que enseñan a los empleados cómo identificar correos electrónicos sospechosos y evitar hacer clic en enlaces a sitios web desconocidos pueden hacer que su empresa sea mucho menos vulnerable. Un ataque exitoso casi siempre se basa en aprovechar el error del usuario final para infiltrarse en su entorno. Los mejores programas de capacitación en conciencia de seguridad son atractivos, informativos y están respaldados por las últimas investigaciones e inteligencia sobre amenazas.

2.) Aísle las copias de seguridad del resto de su red y pruebe sus procedimientos de recuperación con frecuencia.

En muchos casos, restaurar datos críticos a partir de copias de seguridad es la forma más rápida de recuperarse de una infección de ransomware. Sin embargo, para que esto sea una solución viable al problema, sus copias de seguridad deben completarse con la frecuencia suficiente para que no sufra pérdidas devastadoras de datos críticos para el negocio debido a que el intervalo entre instantáneas fue demasiado largo. El proceso de recuperación también debe ser lo suficientemente rápido para que pueda mantener las operaciones esenciales. No hace falta decir que tu almacenamiento de respaldo debe estar lógicamente segregado del resto de su entorno. Pruebe sus procedimientos de copia de seguridad y restauración con frecuencia para asegurarse de que los tiempos de recuperación sean los adecuados.

3.) Mantenga todo el software actualizado.

Varios a gran escala ataques de ransomware han apuntado con éxito las vulnerabilidades del sistema operativo o de las aplicaciones para las que se disponía de correcciones desde hace mucho tiempo, pero las revisiones nunca se instalaron. No permita que esto le suceda a su empresa: instale todas las actualizaciones de software y firmware del dispositivo lo antes posible después de su lanzamiento. Soporte de soluciones automatizadas gestión centralizada de parches puede simplificar y agilizar el proceso.

4.) Evitar el movimiento lateral a través de la red.

Los ataques de ransomware se propagan moviéndose a través de entornos de TI desde su punto inicial de compromiso a otros dispositivos y servidores de punto final. Las infraestructuras de seguridad diseñadas de acuerdo con el paradigma heredado de permiso predeterminado, en el que todo el tráfico que ha pasado a través de un firewall u otra solución de puerta de enlace se considera "seguro", facilitan este movimiento lateral a los atacantes. Las arquitecturas más seguras de hoy en día se basan en cambio en cero confianza modelo: en el que no se autoriza el tráfico interno sin verificación. Es un enfoque mucho más eficaz para prevenir la propagación del ransomware.

5.) Proteja todos los puntos finales contra el malware.

Los ataques de ransomware son simplemente un tipo de ataque de malware, pero muchas veces sus archivos no son detectados por firmas programas de software antivirus. Algunas cepas son novedosas, lo que significa que aún no se han agregado a la base de datos de archivos de malware conocidos en los que se basa dicho software, mientras que otras están diseñadas para imitar la estructura de un archivo que no se sabe que sea malicioso. La verdadera protección viene solo con una solución que previene todos los archivos desconocidos se ejecutan, El 100% del tiempo.

Para obtener más información sobre los más avanzados de la industria cero confianza marco, diseñado para proteger todos los puntos finales en los entornos tecnológicos heterogéneos y diversos de la actualidad, lea más sobre el Plataforma Dragón.

Ataque de ransomware

Software de protección contra ransomware

Recursos Relacionados :

Escáner gratuito de malware para sitios web

Eliminación de software malicioso de sitios web

El puesto Celebre el Mes nacional de concientización sobre ciberseguridad aprendiendo a protegerse contra los ataques de ransomware apareció por primera vez en Comodo News e información de seguridad de Internet.

• Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
• CriptoHawk. Radar de altcoins. Prueba gratis.
• Fuente: https://blog.comodo.com/comodo-news/protect-business-from-ransomware-attacks/