La entrada Ransomware: ¿qué es? se publicó primero en Ixograma.
]]>Las víctimas de este ciberataque generalmente envían instrucciones a los usuarios para que paguen con el fin de obtener la clave de descifrado. La mayoría de las veces, los pagos para cibercriminales se dan en Bitcoins no rasteables.
“Hay varios vectores que el ransomware puede atacar para acceder a una computadora. Uno de los sistemas de entrega más comunes es el phishing, que se hace a través de archivos adjuntos que llegan a la víctima en un correo electrónico, disfrazados como un archivo en el que deben confiar. Una vez que se descargan y abren, pueden hacerse cargo de la computadora de la víctima, especialmente si incluyen herramientas de ingeniería social incorporadas que engañan a los usuarios para que permitan el acceso”, explica Ruiz.
Algunas otras formas más agresivas de ransomware, como NotPetya, explotan agujeros de seguridad para infectar computadoras sin necesidad de engañar a los usuarios.
El malware puede realizar varias acciones una vez que se apodera de la computadora de la víctima, pero la más común es cifrar los archivos del usuario y no se pueden descifrar sin una clave matemática conocida solo por el atacante.
El representante de Silikn señala que en algunas ocasiones, el atacante afirma que es una autoridad que apaga la computadora de la víctima debido a la presencia de pornografía o software pirata, por lo que exige el pago de una “multa”, esto con la finalidad de hacer que las víctimas sean menos propensas a reportar el ataque a las verdaderas autoridades.
También hay una variación, llamada fuga o doxware, en la que el atacante amenaza con publicitar datos confidenciales ubicados en el disco duro de la víctima a menos que se pague un rescate. Pero debido a que encontrar y extraer dicha información es una propuesta muy complicada para los atacantes, el ransomware de cifrado es el tipo más común.
Las universidades suelen ser víctimas ideales porque tienden a tener equipos de seguridad más pequeños y una base de usuarios dispares que comparte muchos archivos, lo que facilita la penetración de sus defensas.
Algunas organizaciones parecen más propensas a pagar un rescate rápidamente. Por ejemplo, las agencias gubernamentales o las instituciones médicas que necesitan acceso inmediato a sus archivos. O bien, los bufetes de abogados y otras organizaciones con datos confidenciales que deben mantener en secreto.
Hay varios pasos defensivos que se pueden tomar para prevenir la infección por ransomware, asegura el especialista y brinda algunas recomendaciones para tener buenas prácticas de seguridad en general como son las siguientes:
Ruiz explica: “el ransomware es un gran negocio de gran expansión. En 2017, el ransomware dio como resultado una pérdida de 5 mil millones de dólares, tanto en términos de rescate pagado como de gasto y pérdida de tiempo para recuperarse de los ataques. Eso es 15 veces más que en 2015. En el primer trimestre de 2018, solo un tipo de software de ransomware, “SamSam”, recaudó 1 millón de dólares en dinero de rescate.”
Una variante en especial del ransomware es la que ha estado creciendo recientemente: el llamado malware de criptominería, que infecta la computadora víctima y usa su poder de cómputo para crear bitcoins sin que el propietario lo sepa. Esta es una ruta ordenada para usar los recursos de otra persona para obtener bitcoins que evita la mayoría de las dificultades para obtener un rescate, detalla.
Sin embargo, esto no significa que la amenaza haya terminado, pues hay dos tipos diferentes de atacantes de ransomware: ataques “básicos” que intentan infectar computadoras indiscriminadamente por gran volumen e incluyen las llamadas plataformas de “ransomware como servicio” — que los delincuentes pueden alquilar — ; y grupos específicos que se centran en segmentos y organizaciones del mercado particularmente vulnerables.
Leíste: Ransomware: ¿qué es?, te recomendamos: https://www.ixograma.com/negocios/recomendaciones-para-desarrollar-resistencia-cibernetica-en-los-negocios/ https://www.ixograma.com/noticias/ciberseguridad-clave-para-la-nueva-normalidad/
Te invitamos a que nos sigas en Twitter con toda la información en tiempo real de Ixograma: https://twitter.com/ixograma_
La entrada Ransomware: ¿qué es? se publicó primero en Ixograma.
]]>La entrada Recomendaciones para desarrollar resistencia cibernética en los negocios se publicó primero en Ixograma.
]]>La pandemia de coronavirus está teniendo un impacto dramático en la capacidad de las organizaciones para manejar estos aspectos, por lo tanto, es indispensable proteger la reputación en línea de las empresas, asegurando que las noticias dañinas o falsas no proliferen en las redes sociales.
El directivo ejemplificó esta situación con la disponibilidad operativa de los sistemas y aplicaciones centrales, la cual ha sido puesta a prueba por el cambio drástico en las circunstancias laborales a las que la mayoría de las organizaciones deben adaptarse.
“El cambio al trabajo en el hogar ha requerido que las organizaciones implementen nuevas herramientas de colaboración y conferencias, organicen nuevos modelos de entrega de servicios en la nube y tal vez acceso seguro a VPNs para el personal que trabaja desde su casa, e incluso la entrega de nuevo hardware para el personal remoto, lo cual es costoso y complejo”, consideró.
Advirtió que esa migración al trabajo remoto y la dependencia del uso de VPNs también eleva el riesgo cibernético, pues por ejemplo, si se ataca el servidor VPN de la organización, esto afecta todo: no solo los trabajadores remotos que intentan acceder a los recursos corporativos, sino también los administradores de red que trabajan de forma remota. El ataque podría bloquear las consolas de administración, lo que significa que no podrán realizar cambios en la red para remediar el problema.
Ante este contexto, el fundador de SILIKN dio las siguientes recomendaciones para desarrollar una resistencia cibernética en los negocios:
Los ciberataques rara vez ocurren de forma aislada. Las organizaciones que experimentan ataques DDoS a menudo también denuncian el robo de propiedad intelectual, datos de clientes o activos financieros y recursos. Los delincuentes suelen lanzar un ataque DDoS contra una parte de una organización para desviar la atención de un intento de piratería o explotación de malware. Por lo tanto, la mitigación integral de DDoS debe ser una parte clave de las defensas de una organización.
Para brindar una protección adecuada todo el tráfico al sitio web y los recursos de la organización deben contar con un sistema de prevención que permita detectar ataques conocidos e incluso desconocidos antes de que ingresen a la red corporativa y afecte a los servicios críticos.
Los ataques incluyen aplicaciones web y las API que usan, con el objetivo de extraer datos. Los delincuentes buscan cada vez más explotarlos, ya que generalmente tienen bajos niveles de protección y monitoreo. También son el eslabón más débil dentro de la cadena de valor de TI y pueden detener fácilmente las operaciones. Las organizaciones deben implementar soluciones automatizadas que se puedan adaptar dinámicamente a las nuevas amenazas y bloquear los ataques antes de que puedan llegar a la aplicación en sí para ayudar a evitar que sean vulneradas.
Esta “nueva normalidad” que todos estamos experimentando solo será temporal. Pero los impactos positivos de implementar protecciones, entrenamientos, concientización y políticas en ciberseguridad durarán toda la vida, concluyó.
Leíste: Recomendaciones para desarrollar resistencia cibernética en los negocios, te sugerimos: https://www.ixograma.com/noticias/ciberseguridad-clave-para-la-nueva-normalidad/
Te invitamos a que nos sigas en Twitter con toda la información en tiempo real de Ixograma: https://twitter.com/ixograma_
La entrada Recomendaciones para desarrollar resistencia cibernética en los negocios se publicó primero en Ixograma.
]]>La entrada Ciberseguridad, clave para la “nueva normalidad” se publicó primero en Ixograma.
]]>Víctor Ruiz, fundador de la empresa especializada en ciberseguridad SILIKN, explica que los atacantes ahora buscan hacer movimientos laterales para ingresan a una red, por lo que fácilmente pueden comprometer los dispositivos domésticos y afectar a los activos de la empresa.
En ese sentido dio algunas recomendaciones para reducir los riesgos cibernéticos:
Los directivos deben enfocarse en que tienen un grupo limitado de recursos disponibles para reducir los riesgos empresariales, por lo que es importante entender las amenazas y saber cómo priorizarlas para mitigar dichos riesgos, que incluyen estratégicos, operativos, financieros y de personal.
Se recomienda identificar aquellos activos críticos que son esenciales para el valor de los servicios de la empresa, personal clave, líderes, administradores de sistemas. “Es por eso que las herramientas que permiten a los líderes de seguridad clasificar las vulnerabilidades en función del riesgo agregan más valor a la priorización de los elementos críticos”, señala Ruiz.
Antes de integrarse a la “nueva normalidad”, se debe desarrollar un plan de transición que permita que tanto los activos, como la información y los empleados se mantengan seguros, pues una vulnerabilidad que no ha sido contemplada puede ser aprovechada por los cibercriminales en esta etapa de movimientos.
La unidad de investigación de SILIKN realizó un estudio en el cual se analiza la adaptación de las empresas a la contingencia provocada por la pandemia de COVID-19, el cual indicó que hoy en día, las compañías están tratando de adaptarse rápidamente a la nueva normalidad, no obstante, algunas no lo están haciendo tan velozmente como se necesita, pues el 66.7 % no han tomado ninguna medida para garantizar el acceso seguro a sus empleados remotos.
En ese sentido, el 59.3% indican que no tienen los equipos y herramientas adecuadas para poder mantenerse seguros. Y de igual forma, el 80.2% de las empresas reportan que actualmente han permitido el uso de dispositivos personales (PCs, laptops, tabletas, celulares, etc.) para tener acceso a las aplicaciones, sistemas e información corporativa.
73.6% de los encuestados señala que el principal reto que enfrentan sus empresas al tener a su fuerza de trabajo en modo remoto es la protección de la red; en segundo lugar, aparece la protección de dispositivos personales (63.5%); y en tercero, la protección contra el acceso de usuarios no autorizados (58.3%).
Leíste: Ciberseguridad, clave para la “nueva normalidad”, te recomendamos: https://www.ixograma.com/tecnologia/recomendaciones-para-mitigar-ciberamenzas-en-sector-financiero/
Te invitamos a que nos sigas en Twitter con toda la información en tiempo real de Ixograma: https://twitter.com/ixograma_
La entrada Ciberseguridad, clave para la “nueva normalidad” se publicó primero en Ixograma.
]]>