Estrategias de prevención y respuesta ante el ransomware

Estrategias de prevención

La Prevención es la primera línea de defensa ante el ransomware. Una combinación de hábitos inteligentes, la tecnología adecuada y una mentalidad proactiva puede reducir drásticamente el riesgo, tanto si protege una empresa como sus propios dispositivos.

Medidas de prevención importantes pueden ser:

• Concienciación:
  Forme periódicamente a su equipo para detectar correos electrónicos sospechosos, enlaces falsos y trucos de ingeniería social mediante simulacros. La concienciación sobre ciberseguridad no es solo para el equipo de TI; todos desempeñan un papel.
• Actualice periódicamente:
  Mantenga sus sistemas operativos, aplicaciones y dispositivos actualizados. La mayoría de los ataques explotan vulnerabilidades antiguas sin parchear, por lo que las actualizaciones oportunas cierran la puerta antes de que los hackers puedan infiltrarse.
• Métodos de refuerzo de la autenticación

Según el principio del mínimo privilegio, utilice contraseñas seguras y únicas para cada cuenta y habilite la autenticación multifactor (MFA) siempre que sea posible. Unos segundos extra pueden detener la mayoría de los robos

• Divide y vencerás:

Segmente su red para que, si un atacante entra, no pueda moverse libremente. Limite los privilegios de administrador otorgando solo el acceso estrictamente necesario.

• Proteja su bandeja de entrada:

Las herramientas avanzadas de filtrado de correo electrónico y antiphishing pueden detectar la mayoría de los mensajes maliciosos antes de que lleguen, garantizando que su bandeja de entrada no sea el punto más vulnerable.

• Respalde sus datos:

Las copias de seguridad periódicas, sin conexión y a prueba de manipulaciones son la mejor opción. También pruebas sobre las copias de seguridad. La restauración debería ser rápida y sencilla cuando más se necesite.

• Modernice sus defensas:

Implemente protección de endpoints de última generación con análisis de comportamiento. Las herramientas de seguridad modernas pueden detectar amenazas que las soluciones anteriores pasan por alto.

• Adopte una mentalidad de confianza cero:

Verifique cada usuario y dispositivo, siempre. Asuma que los atacantes ya están al acecho y verifique todo dos veces.

• Manténgase alerta:

Utilice la monitorización en tiempo real (como SIEM o la búsqueda de amenazas) para detectar actividades inusuales. Cuanto antes detecte algo, menos daño podrá causar.

• Acceso remoto seguro:

Si usa VPN, bloquéelas con MFA y supervise los patrones de acceso inusuales, especialmente con tantas personas trabajando remotamente.

¿Qué hacer en el caso de ser víctima de un ransomware?

Los pasos recomendados serían

1. Aislar el dispositivo infectado. Desconéctelo de su red lo antes posible para detener la propagación
2. Identifique la cepa: Analice las notas de rescate o los archivos cifrados; herramientas como ID Ransomware pueden ser útiles.
3. Eliminar el malware: Utilice un antivirus o una solución antiransomware. Utilice una herramienta de descifrado gratuita como No More Ransom Project.
4. Restaurar desde copias de seguridad: Si sus copias de seguridad están limpias y seguras, úselas para recuperar datos perdidos
5. Investigar el ataque: Realizar un análisis forense exhaustivo para comprender cómo ocurrió el ataque y qué elementos se vieron afectados.
6. Solucione las deficiencias: Corrija las vulnerabilidades y corrija las configuraciones incorrectas para evitar que se repitan los incidentes
7. Denuncie el ataque: Notifique a las autoridades competentes: la transparencia contribuye a la seguridad de todos

¿Se debe pagar el rescate?

Es la pregunta del millón. Expertos en seguridad y agencias gubernamentales coinciden en que el pago del rescate no es una buena decisión. Las razones principales para evitar el pago serían:

• Falta de garantías. Entregar el dinero no significa que vaya a recuperar sus archivos. Muchas víctimas pagan, solo para recibir una clave de descifrado rota o falsa, o nada en absoluto. Algunos atacantes incluso descifran algunos archivos gratis para generar una falsa confianza y, por desesperación, obligar a pagar.
• Objetivo futuro: Si paga una vez, los atacantes podrían considerarle un blanco fácil y volver a atacarle, o incluso compartir sus datos con otros ciberdelincuentes.
• Problemas legales: En algunas regiones, pagar un rescate, especialmente a grupos sancionados, podría causar problemas legales.
• Impulso a la delincuencia: Cada pago de rescate contribuye a financiar futuros ataques, poniendo en riesgo a más personas y organizaciones

En resumen: Pagar es arriesgado, incierto y solo fomenta más ataques. Lo mejor es centrarse en la prevención del ransomware, estar preparado con copias de seguridad sólidas y buscar siempre asesoramiento experto si alguna vez se ve envuelto en una tormenta de ransomware.

Para llevar a cabo todas estas tareas de prevención y respuesta ante el ransomware debemos considerar la utilización de soluciones comerciales como antivirus de nueva generación, herramientas antiransomware, EDRs (Endpoint Detection and Response) y MDRs (Managed Detection and Response), esta última ofrecida por los proveedores de servicios gestionados

ManageEngine ofrece a las organizaciones un conjunto de soluciones de seguridad, con enfoque específico a la protección frente al ransomware, con funciones de detección, análisis forense de incidentes, mitigación y recuperación de ficheros.