Empresas: 5 errores que evitar para detener ataques de 'ransomware'

Lumu, compañía de ciberseguridad internacional, analizó cuáles son las equivocaciones más comunes que cometen las organizaciones frente a los riesgos que representa el ransomware para la protección de los equipos y sus redes.

1. Creer que una copia de seguridad es suficiente: la mejor estrategia es prevenir el ataque antes de que cause un daño real. Los adversarios saben que la mayoría de las empresas tienen un plan de respaldo, y lo que hacen estos actores es luego exigir dinero a cambio de no vender los datos que roban.

2. No rastrear las señales: es posible aprovechar los metadatos de la red para detectar rastros del adversario y detener el ransomware antes de que se produzca un daño real. Es imprescindible monitorear los contactos expuestos con la infraestructura del adversario.

3. Suponer que la organización, sector o geografía no es un objetivo: ninguna industria es inmune, diferentes informes confirman el aumento de los ataques en sectores como la producción, el gobierno, la salud, la agricultura e incluso los servicios religiosos.

4. Solo monitorear los activos críticos: se suele pensar que los atacantes solo se enfocan en los sistemas cruciales de las empresas. Pero, en un mundo cada vez más conectado, este es el escenario perfecto para causar un desastre.

5. Pensar que las evaluaciones de vulnerabilidad son suficientes. Se supone que los atacantes ingresan a la red explotando vulnerabilidades y la verdad es que comprometer a una organización es tan fácil como enviar un correo electrónico.