Según Gartner, «el análisis de la preparación del ransomware de los clientes muestra que más del 90% de los ataques de ransomware se pueden prevenir». Y, sin embargo, cada día más organizaciones, desde marcas de alto perfil hasta pequeños negocios, no logran detener el ransomware. Muchos de estos compromisos ocurren debido a errores humanos. Hemos compilado una lista de los errores más comunes que conducen al arrepentimiento del ransomware. ¿Reconoces alguno?
Creer que una copia de seguridad es suficiente
El consejo de la mayoría de los expertos para detener el ransomware repite este refrán: «asegúrese de realizar copias de seguridad periódicas». Y, sí, esta es una buena práctica, pero el problema es que nos han dicho que tener una copia de seguridad es suficiente para evitar que el ransomware afecte a nuestras organizaciones. La mala noticia es que los adversarios saben que la mayoría de las empresas tienen un plan de respaldo. Ahora, estos actores de amenazas exigen dinero a cambio de no vender los datos personales que roban. Sin duda, la mejor estrategia es prevenir el ataque antes de que cause un daño real. Si el atacante está solicitando un rescate, ya es demasiado tarde.
No rastrear señales de ransomware
La red es el camino del ransomware, lo que significa que es imprescindible monitorear los contactos con la infraestructura del adversario. Muchas empresas y profesionales de la seguridad tratan el ransomware como una fuerza de la naturaleza que no se puede prevenir, y eso está lejos de ser cierto. Puede aprovechar sus propios metadatos de red para detectar rastros del adversario y detener el ransomware antes de que se produzca un daño real. Si espera a que aparezca la evidencia del ransomware, ya es demasiado tarde. Debe comenzar a rastrear las conexiones a la infraestructura adversaria en las primeras etapas de la cadena de muerte cibernética.
Suponer que mi organización, sector o geografía no es un objetivo
Conclusión
El ransomware no es una fuerza de la naturaleza, es algo que podemos evitar y prevenir. No cometa los mismos errores que han cometido otras organizaciones con resultados devastadores. La buena noticia es que puede evitar todos estos errores y detener los ataques de ransomware ejecutando una Evaluación de compromiso continua.
