Entre las muchas amenazas a las que nos enfrentamos en la red de nuestra empresa están los Ransomware. Los últimos ataques a nivel mundial que se han producido con este tipo de programas han dejado fuera de juego a grandes multinacionales. Estos ataques tenían un objetivo económico, pero en los últimos tiempos se están convirtiendo en un modo de introducir algún Malware.
Modos de prevenir el Ransomware
Como sabemos, este tipo de programas funcionan secuestrando archivos los cuales los encripta, para a continuación propagarse por toda la red de la empresa.
1.- Actualizaciones constantes
La mayoría de las actualizaciones corresponden a parches de seguridad que sacan los fabricantes de software.
2.- Barrera de protección
Debemos configurar un cortafuegos que evite los malware y que blinde la red de la empresa de ataques de este tipo de programas.
3.- Aplicación Anti Ransom
Este programa nos permite bloquear los cifrados que producen este tipo de ataques. Provocará que nuestro equipo salte la parte infectada de la memoria que se está ejecutando y logre averiguar la contraseña del cifrado.
4.- Protección antispam
La manera más habitual de penetrar de estos programas es a través de campañas de publicidad masivas. Con el correo electrónico en la nube en lugar de instalaciones en local podemos evitar que estos virus se ejecuten y podemos recuperar rápidamente una copia de nuestro correo.
5.- Cuidado con el JavaScript
Tenemos que utilizar programas que bloquean la ejecución de JavaScript y ventanas emergentes que pueden infectarnos durante la navegación por la red. Debemos evitar tener los archivos importantes en local para evitar perderlos en un ataque.
6.- Protocolos de seguridad
Hay determinados programas como Cryptoprevent o AppLocker que crean normas internas para no ejecutar directorios que utilizan los Ransomware.
7.- Gestión correcta de los permisos de usuarios
Los usuarios solo deben acceder a aquellos archivos con los que trabajan, capando los accesos a niveles superiores de información.
8.- Servidor en la nube
Si alojamos los archivos más importantes en la nube y los programas con los que trabaja nuestra empresa, estaremos creando una barrera importante para evitar que cualquier virus se pueda expandir por todos los equipos de la empresa.
9.- Uso de máquinas virtuales
Estos entornos evitan que se ejecuten estos programas en local y lo hacen en la nube, lo que provoca que si son un virus no se puedan propagar.
10.- Copia de seguridad de datos
Tenemos que hacer una copia de seguridad de todos los datos que podamos, además es conveniente tenerlos en la nube. En las redes locales no están a salvo de estos ataques que son capaces de asaltar hasta los discos de las copias de seguridad. Una copia en la nube puede evitar que el ataque le afecte.
Cómo actuar cuando nos infecta un Malware
✅ Aislar el equipo de la red. Debemos desenchufarlo de Internet para que no se propague por el resto de equipos. Es muy difícil salvar este ordenador y si no actuamos con rapidez infectará a los demás provocando el colapso de la empresa.
✅ Cuando tenemos los archivos o los programas más importantes en la nube estaremos a salvo ya que esto supone una barrera de seguridad importante, la encriptación de ficheros es rápida y sencilla en las redes locales, pero difícil que salte a la nube.
✅ Restauramos la copia de seguridad, sino se ha visto afectada en el caso de trabajar en local. El mejor consejo es realizar las copias en la nube ya que tienen mayor periodicidad y están totalmente protegidas.
Los ataques de programas Ransomware son los más frecuentes en la actualidad y están provocando serios problemas a todas las empresas. Es necesario adoptar medidas o acudir a profesionales como Datos101 para evitarlos.
