8 prácticas contrastadas para protegerse contra el ransomware
Hoy en día, el ransomware es la amenaza más extendida a la que se enfrentan organizaciones de distintos tamaños y de todos los sectores. De hecho, se estima que los daños causados por el Los ataques de ransomware cuestan más de 20 000 millones de dólares a nivel mundial en 2021, y se prevé que esta cifra alcance los 265 000 millones de dólares en 2031.
Una infección por ransomware puede provocar la pérdida de datos, daños económicos y de reputación, o incluso el cierre total de una organización. Sin embargo, no todo es tan sombrío como parece. Existen formas de minimizar las posibilidades de que un ataque tenga éxito y, lo que es más importante, de recuperarse sin problemas después de un ataque de ransomware cuando este afecte a sus sistemas.
En esta entrada se enumeran y explican las ocho prácticas recomendadas contrastadas que le ayudarán a garantizar la protección contra las infecciones por ransomware y a reducir el riesgo de ciberataques.
¿Qué es la protección contra el ransomware?
La protección contra el ransomware suele abarcar todas las medidas que adoptan las organizaciones para evitar que el ransomware cause daños duraderos en sus infraestructuras de TI y en sus resultados económicos. Un plan integral antirransomware debe incluir medidas de protección, actividades de supervisión y estrategias de recuperación.
- Medidas de prevención del ransomware
La defensa contra el ransomware debe ser la prioridad principal de una organización. Es mejor disuadir un ataque de ransomware en lugar de intentar mitigar su impacto o recuperar los datos infectados. Al implementar las prácticas necesarias y utilizar las herramientas adecuadas, se pueden minimizar las posibilidades de que el ransomware se infiltre en los sistemas, así como las consecuencias de dicha brecha de seguridad.
- Medidas de detección del ransomware
La supervisión del entorno en busca de malware y ransomware es esencial para la detección temprana. Cuanto antes se identifique una brecha de seguridad, mayores serán las posibilidades de detenerla. Existen varias herramientas de detección y prácticas recomendadas que se pueden implementar para protegerse contra el ransomware.
- Medidas de recuperación ante el ransomware
En caso de que un ataque de ransomware supere sus defensas, puede cifrar o bloquear sus datos y, en consecuencia, interrumpir las operaciones normales de la empresa. Existen numerosas medidas de recuperación ante ataques de ransomware que le permiten minimizar la pérdida de datos y el tiempo de inactividad mediante una rápida recuperación de sus cargas de trabajo. Tenga en cuenta que este proceso puede resultar difícil y prolongado, por lo que debe aplicar las prácticas recomendadas para la protección contra el ransomware que se enumeran a continuación.
Prácticas recomendadas para la protección contra el ransomware
El enfoque óptimo para la protección contra el ransomware implica una estrategia de múltiples capas. Este modelo incluye la formación de su personal, la protección de los terminales, la implementación de las tecnologías necesarias, el desarrollo de un plan completo de respuesta ante incidentes y mucho más.
-
Forme a sus empleados
Hoy en día, El 95 % de los problemas de ciberseguridad se deben a errores humanos. y el 43 % de todas las brechas de seguridad son amenazas procedentes del interior de una organización, ya sean maliciosas o accidentales. Un solo dispositivo puede ser el punto de partida de un ataque que afecte a toda la empresa.
Dicho esto, se recomienda formar a los empleados en materia de ciberhigiene desde el momento en que se les contrata. Además, se deben llevar a cabo sesiones de formación periódicas para garantizar que los usuarios estén continuamente al tanto de las últimas amenazas y que apliquen las directrices requeridas.
Las siguientes prácticas son esenciales para proporcionar protección contra el ransomware y reducir los incidentes causados por error humano:
- No abra correos electrónicos de fuentes sospechosas ni haga clic en archivos adjuntos dudosos.
- No haga clic en banners publicitarios ni en enlaces no seguros encontrados en sitios web desconocidos.
- Use contraseñas seguras, cámbielas con frecuencia y no use la misma contraseña para distintas cuentas.
- Habilite la autenticación de dos factores.
- No comparta su información personal ni la guarde en una ubicación de fácil acceso.
- No conecte una memoria USB desconocida.
- Evite usar redes wifi públicas.
- Siga la política de seguridad de su organización e informe rápidamente de las actividades maliciosas.
- Proporcione más información a sus empleados acerca de soluciones manuales y software que puedan ayudar a eliminar el malware.
-
Implemente la segmentación de redes
La mejor manera de proteger su red y defenderse del ransomware es implementar la segmentación de redes. Esto es especialmente importante en entornos de nube e híbridos. La conexión adecuada de varias subredes y enrutadores puede limitar la propagación de una infección de malware por toda la organización si un dispositivo se ve comprometido.
Considere usar Norma IEEE 802.1X con métodos de autenticación compatibles y configurar el control de acceso a una red. De esta manera, se requieren un certificado firmado y credenciales válidas para conectarse a una red, superar la autenticación y establecer una conexión cifrada. La arquitectura consta de tres componentes principales: un cliente, un autenticador y un servidor de autenticación. Se necesitan un servidor RADIUS y un conmutador compatible con 802.1X para reconocer a un usuario en una conexión Ethernet por cable. 802.1X se puede usar en redes cableadas y wifi.
Además, si es posible, debería realizar pruebas de penetración de la red, ya que le ayudarán a detectar vulnerabilidades que se pueden usar para acceder a su red. Corrija los problemas encontrados para protegerse del ransomware y prevenir posibles ataques.
-
Configure los enrutadores y los ajustes de los puertos
Los enrutadores mal configurados pueden servir como vector de ataque, ya que los ciberdelincuentes analizan continuamente las redes en busca de puertos abiertos que puedan explotar. Bloquear el acceso a los puertos que no se usan y cambiar los números de puerto estándar por números personalizados puede ayudarle a protegerse del ransomware.
También puede configurar el filtrado de URL y el bloqueo de anuncios en los enrutadores que proporcionan acceso a Internet a los usuarios de su organización. El software moderno puede añadir automáticamente sitios maliciosos conocidos a los filtros de contenido para mantener actualizado el sistema de filtrado de URL.
-
Emplee tecnologías de protección básicas y avanzadas
La mayoría de las variantes de ransomware son conocidas y pueden detectarse con herramientas de seguridad básicas. Sin embargo, se descubren periódicamente nuevos tipos de malware y las variantes existentes son cada vez más sofisticadas, por lo que también debería emplear software de seguridad avanzado.
La siguiente lista incluye numerosas tecnologías de protección que puede utilizar para defenderse de los ataques de ransomware.
- Protección mediante firewall. Esta es su primera línea de defensa contra las brechas de seguridad. El firewall de aplicaciones web supervisa y filtra el tráfico HTTP hacia y desde los servicios web. También puede configurar el firewall de los enrutadores para reducir el riesgo de infiltración de ransomware.
- Software antivirus. Si se detecta un comportamiento malicioso en Windows o macOS, el antivirus bloquea inmediatamente los archivos sospechosos y le avisa. Recuerde que debe mantener actualizado el software antivirus para que pueda identificar nuevas versiones de ransomware. Algunas soluciones antivirus se pueden integrar con vShield y vSphere para proteger las máquinas virtuales de VMware las máquinas virtuales (VM) que se ejecutan en hosts ESXi.
- Detección y respuesta de endpoints (EDR). Las soluciones EDR modernas realizan inteligencia y análisis de amenazas en tiempo real para ofrecer protección contra los ataques de ransomware antes de una brecha y durante esta. Puede automatizar los procesos de respuesta y mitigación para minimizar los daños tanto como sea posible.
- Seguridad del correo electrónico. Una configuración adecuada de los filtros antispam y antimalware en los servidores de correo electrónico impide que los usuarios reciban mensajes con enlaces maliciosos o archivos adjuntos dañinos (o, al menos, reduce significativamente esa probabilidad). Los atacantes suelen compartir enlaces a sitios web maliciosos o adjuntar documentos de Word y Excel con macros para propagar una infección de ransomware.
Las configuraciones de los filtros deben actualizarse periódicamente utilizando bases de datos de proveedores de confianza, como Google y Microsoft. En función de su política de seguridad, puede configurar los filtros antimalware y antispam para que muestren un mensaje de advertencia o eliminen un mensaje antes de que llegue al usuario.
- Entorno aislado (sandbox). El uso de un entorno aislado añade una capa adicional de seguridad, ya que permite analizar código o enlaces en un entorno aislado de una red paralela. Si un mensaje sospechoso supera los filtros de correo electrónico, se puede inspeccionar y probar antes de que llegue a su red.
- Sistema de detección de intrusiones (IDS). El IDS es una herramienta avanzada que realiza la supervisión de tu red y tus sistemas en busca de actividades maliciosas o incumplimientos de las políticas. Una vez detectada una amenaza, el sistema de detección de intrusiones envía automáticamente un informe a los administradores de seguridad para que puedan tomar las medidas necesarias y defenderse contra el ransomware.
- Tecnología de engaño. Cuando todo lo demás falla, la tecnología de engaño puede ayudarte a evitar que tus datos sean robados o cifrados. Con esta tecnología, puedes crear un señuelo que imite tus datos y servidores reales para engañar a los ciberdelincuentes y hacerles creer que su ataque ha tenido éxito. Esto también te permite detectar rápidamente una amenaza antes de que cause daños o pérdida de datos.
- Herramienta de supervisión del entorno de TI. En tiempo real Supervisión de la infraestructura informática te permite identificar rápidamente una brecha de seguridad basándote en el rendimiento de la red. Una carga sospechosa del procesador, una actividad anómala del disco y un elevado consumo de almacenamiento son indicadores claros de una infección por ransomware.
Considere la posibilidad de configurar un «honey pot» (o trampa) en caso de que detecte un comportamiento extraño en su red. Un «honey pot» (o trampa) es una tecnología utilizada para detectar actividades anómalas. Se trata de un conjunto de archivos especiales almacenados en ubicaciones no estándar de un servidor. En caso de que se acceda a estos archivos, se notifica al administrador del sistema, ya que esto no debería ocurrir en las operaciones normales de producción.
-
Restringe los permisos con el modelo de seguridad «zero-trust»
Como su nombre indica, el modelo «zero-trust» implica que debes partir de la base de que cualquier usuario, ya sea interno o externo, que intente conectarse a la red no es de fiar y supone una amenaza potencial. El acceso solo se concede después de someterse a un exhaustivo proceso de verificación y autenticación. Este enfoque protege contra el ransomware y las filtraciones al eliminar el acceso no autorizado.
Para reforzar aún más su política de seguridad, debe conceder a los usuarios únicamente los permisos que necesiten específicamente para realizar su trabajo, basándose en el principio del privilegio mínimo. Por ejemplo, un usuario normal no debe disponer de las credenciales de un administrador. Es importante tener en cuenta que hay que crear una cuenta específica para acceder al repositorio de backups que contenga datos confidenciales.
-
Instalar parches de seguridad y mantener los sistemas actualizados
La instalación oportuna de parches de seguridad para los sistemas operativos y las aplicaciones reduce las brechas de seguridad y las vulnerabilidades que pueden ser aprovechadas por los atacantes. Se recomienda implementar un programa de gestión de parches y activar las actualizaciones automáticas siempre que sea posible.
-
Elaborar un plan de respuesta
Es fundamental que cada organización cuente con un plan de respuesta preparado en caso de que el ataque de ransomware tenga éxito. Un plan de continuidad del negocio y recuperación ante desastres (BCDR) no protege contra el ransomware, pero ayuda a reducir el tiempo de inactividad y a recuperar rápidamente los datos perdidos.
Asegúrese de definir un conjunto de acciones que su equipo deba llevar a cabo tras una brecha de seguridad. Estas acciones pueden incluir:
- Desconectar los dispositivos infectados de la red
- Eliminar el ransomware y los archivos infectados
- Recuperar los datos mediante backups
- Utilizar una herramienta de descifrado si es posible
Es importante tener en cuenta que, haga lo que haga, ¡no pague el rescate! Cada pago incentiva a los delincuentes a lanzar nuevos ataques y no hay garantía de que vaya a recuperar sus datos.
-
Realiza backups de forma periódica
Si un ataque de ransomware infecta tu red, aún podrás recuperarte con un daño y un tiempo de inactividad mínimos utilizando los backups. La recuperación a partir de backups es el método más eficaz para restaurar datos y cargas de trabajo dañados o cifrados.
A continuación se indican algunas de las prácticas recomendadas que puedes seguir para garantizar una recuperación sin problemas:
- Sigue las Regla de backup «3-2-1» para eliminar un único punto de fallo y garantizar la recuperabilidad de los datos.
- Almacenar las copias de seguridad en un almacenamiento inmutable para protegerte contra el cifrado y la modificación por parte del ransomware.
- Guarde copias de backup «aisladas de la red» en cintas y otros dispositivos desconectados.
- Realice una verificación de las copias de backup para asegurarse de que todos los datos sean recuperables.
- Utilice una cuenta de administrador dedicada para acceder a las copias de backup y gestionarlas.
Conclusión
El ransomware es una de las amenazas más peligrosas para las organizaciones de todo el mundo. Afortunadamente, las prácticas recomendadas mencionadas en esta entrada del blog le permiten reducir el riesgo de infección, limitar la pérdida de datos y proporcionar una protección óptima contra el ransomware.
Tenga en cuenta que, en caso de que su red se infecte, puede confiar en sus copias de seguridad para restaurar los datos cifrados. NAKIVO Backup & Replication ofrece una solución integral protección de datos contra el ransomware para diversos entornos. La solución incluye una amplia gama de herramientas avanzadas, como copias de seguridad incrementales, recuperación granular y planificación de los procesos de DR.
