Ransomware Kill Chain

Las empresas deben esforzarse cada vez más para comprender los peligros que plantea el ransomware. Para ello, la junta directiva necesita una cierta previsión que combine experiencia práctica y conocimiento.

La formación continua de los empleados en particular es uno de los puntos esenciales. Esto es especialmente cierto en el caso de que se establezca una defensa de ataque eficaz contra ransomware en la empresa.

Como consecuencia de la cantidad de los ataques de ransomware en las empresas, es necesario, ahora más que nunca, sensibilizar a los compañeros de trabajo sobre este problema.

En particular, un filtro de spam para el tráfico de correo electrónico puede ayudar a evitar la recepción de cualquier contenido malicioso. Sólo de esta manera puedes asegurar el acceso a tu sistema corporativo a largo plazo.

Para la prevención también es una buena idea utilizar sandbox, que está disponible usando el servicio Advanced Threat Protection (ATP).

Esta herramienta examina el comportamiento de los archivos adjuntos de correo electrónico cuando se abren y los filtra si son positivos. Lo que permite a los empleados de una empresa rastrear los ataques hasta el último detalle.

Cuando se ejecuta malware, se llevan a cabo procesos que se desvían de los procedimientos convencionales. Tan pronto como los usuarios de un sistema o de una red notan tales desviaciones, esto significa: ¡apagado! ¡Computadora fuera de la red! Sensibilizar a los empleados sobre los cambios en el sistema es esencial para la elaboración de informes sostenibles. Porque sobre esta base se pueden iniciar inmediatamente las medidas de emergencia adecuadas. Esto también incluye la actualización de los parches de seguridad. Lo mismo se aplica a la adquisición constante de conocimientos sobre las nuevas amenazas. Esto permite a las empresas reaccionar mucho antes ante el «peor de los casos».

El principal problema con los diferentes tipos de software de rescate es que no hay un Decryptor correspondiente para un gran número de ataques – como ha sido el caso durante mucho tiempo con Wanna Cry. Sólo un sistema de alerta temprana ofrece a las empresas la oportunidad de no impedir completamente el proceso de los diferentes sistemas de la red, sino de restringirlo significativamente. Un ejemplo es Advanced Threat Protection (ATP) te permite detectar virus polimórficos en correos electrónicos corporativos a tiempo. Esto puede reducir significativamente el «peor de los casos» en mayor medida.

El control del tráfico de red -especialmente el intercambio de datos- puede ayudar eficazmente a limitar estos ataques. La atención se centra en la limitación de los derechos de acceso.

Esta es una estrategia de defensa central contra Wanna Cry. En particular, el acceso de las estaciones de trabajo a los datos sensibles de la empresa en la red puede restringirse mediante una gestión de acceso adecuada.

Los derechos de acceso deben diseñarse siempre de tal manera que sólo se liberen los ficheros que realmente se necesiten para las tareas diarias de los empleados.

Teniendo en cuenta estas posibilidades que tienen los responsables de seguridad o los administradores de red en una empresa, los ataques de rescate como los causados por Wanna Cry pueden ser limitados.

Como empresa afectada, es importante entender que el pago de un rescate no necesariamente conduce al acceso a los propios datos. Un ataque de rescate es inevitablemente una forma de chantaje. Por esta razón, nosotros, y también otros expertos en seguridad informática, desaconsejamos pagar un rescate. Porque cada pago asegura en última instancia que los perpetradores continúen estableciendo ransomware como una forma de ataque y sigan beneficiándose de ello.

Por lo tanto, un plan de emergencia existente para el peor de los casos es particularmente importante. Por supuesto, en tal situación puede ser relevante -aunque no recomendable- conocer en detalle cómo debe realizarse el pago de un empleado a través de un sistema de pago on-line en moneda Bitcoin. Después de todo, esto podría significar idealmente acceso a los datos. Sin embargo, la implementación de soluciones de backup en las empresas, que en última instancia evitan la pérdida de archivos hasta cierto punto, parece ser mucho más importante. Aquí, por supuesto, depende de los tiempos de copia de seguridad seleccionados, así como de los procedimientos de copia de seguridad. Por ejemplo, si la copia de seguridad se realiza en cinta magnética, Wanna Cry no de puede acceder a ella.