{"id":218,"date":"2023-01-02T12:44:57","date_gmt":"2023-01-02T12:44:57","guid":{"rendered":"https:\/\/eduardozimbron.com\/blog-c3ntro\/5-practicas-de-proteccion-para-contrarrestar-el-aumento-del-ransomware-en-2023\/"},"modified":"2023-01-02T12:44:57","modified_gmt":"2023-01-02T12:44:57","slug":"como-contrarrestar-aumento-ransomware","status":"publish","type":"post","link":"https:\/\/www.c3ntro.com\/blog\/como-contrarrestar-aumento-ransomware","title":{"rendered":"5 consejos para contrarrestar el aumento del RANSOMWARE en 2023"},"content":{"rendered":"

El 2022 ha dejado grandes indicios de lo que depara el futuro para los ataques de ransomaware<\/span>, por lo que <\/span>los equipos de ciberseguridad deber\u00edan estar preparados<\/span><\/a> para el incremento de estos ataques en 2023. <\/span><\/p>\n

El equipo de FortiGuard Labs document\u00f3 10,666 nuevas variantes de ransomaware en la primera mitad del 2022,<\/span> un aumento del 97%<\/span> en comparaci\u00f3n a la segunda mitad del a\u00f1o anterior. Este crecimiento exponencial en nuevas variantes de ransomware<\/span> se debe principalmente a que m\u00e1s atacantes se aprovechan de ransomware<\/span> as a service (RaaS) en la dark web<\/span>.  <\/span><\/p>\n

 <\/p>\n

<\/p>\n

\u00bfQu\u00e9 es ransomware?<\/span><\/h2>\n

El ransomware<\/span> es un malware que retiene datos como rehenes a cambio de un rescate.<\/span> Los atacantes suelen amenazar con publicar, corromper datos o impedir que los usuarios trabajen en sus computadoras o accedan a ella para asegurar que se cumplan sus demandas.  <\/span><\/p>\n

En la actualidad, el ransomware<\/span> es enviado a trav\u00e9s de correos electr\u00f3nicos de phishing, un conjunto de t\u00e9cnicas donde se busca enga\u00f1ar a las v\u00edctimas, gan\u00e1ndose su confianza haci\u00e9ndose pasar por una persona o instituci\u00f3n de confianza. Los archivos maliciosos adjuntos infectan la computadora del usuario una vez abiertos. Otra estrategia para la propagaci\u00f3n del ransomware<\/span> es a trav\u00e9s de descargas ocultas, lo que ocurre cuando un usuario visita un sitio web que est\u00e1 infectado. <\/span><\/p>\n

 <\/p>\n

\u00bfC\u00f3mo mitigar ransomware?<\/span> <\/span><\/h2>\n

Los intentos de ciberataques son cada vez m\u00e1s comunes e inevitables, y ninguna organizaci\u00f3n quiere verse obligada a decidir entre pagar un rescate o perder datos importantes. Afortunadamente, esas no son las \u00fanicas opciones. La mejor opci\u00f3n para las empresas es tomar las medidas adecuadas para proteger sus redes<\/a> con un modelo de seguridad que combine controles de red, endpoint, edge<\/span>, aplicaci\u00f3n y centros de datos, as\u00ed como inteligencia de amenazas actualizada. <\/span><\/span><\/p>\n

Garantizar un modelo que asegure todos los activos inform\u00e1ticos puede ser una tarea compleja para las organizaciones, por lo que contar con un proveedor de seguridad suele ser la opci\u00f3n m\u00e1s recomendable para las empresas. Un proveedor de servicios administrados como C3ntro Telecom<\/a><\/span> permite reforzar la seguridad inform\u00e1tica en las organizaciones de manera f\u00e1cil y asequible, garantizando la mejor tecnolog\u00eda con socios como Fortinet<\/a>. <\/span><\/span><\/p>\n

Lea tambi\u00e9n:<\/span>
<<C3ntro Telecom y Fortinet afrontan retos sobre Ciberseguridad de la mano<\/a>>><\/span><\/p>\n

\"5
<\/span><\/p>\n

Adem\u00e1s de implementar los procesos de seguridad adecuados<\/a>,<\/span> no se debe olvidar la importancia de la educaci\u00f3n en seguridad cibern\u00e9tica en la estrategia de mitigaci\u00f3n. Ense\u00f1ar a los empleados c\u00f3mo detectar un ataque de ransomware<\/a><\/span> es una gran defensa contra los atacantes inteligentes.<\/span><\/p>\n

 <\/p>\n

5 pr\u00e1cticas de protecci\u00f3n contra ransomware <\/span><\/span><\/h2>\n

<\/p>\n

    \n
  1. \n
      \n
    1. \n
        \n
      1. Educar a los empleados sobre ransomware:<\/span><\/strong> la capacitaci\u00f3n de los colaboradores en ciberseguridad es imprescindible y ayuda a las organizaciones a protegerse contra una gran variedad de amenazas cibern\u00e9ticas en constante evoluci\u00f3n. Es de vital importancia entrenar a los empleados para detectar ransomware<\/strong>, como correos extra\u00f1os dise\u00f1ados para parecer aut\u00e9nticos, enlaces sospechosos y archivos adjuntos cuestionables.<\/span> \n

        <\/span><\/li>\n

      2. Use el enga\u00f1o para atraer y detener a los atacantes:<\/span><\/strong> l<\/strong>a tecnolog\u00eda de enga\u00f1o cibern\u00e9tico no solo usa las propias t\u00e9cnicas y t\u00e1cticas del ransomware<\/strong> contra s\u00ed mismo para activar la detecci\u00f3n, sino que descubre las herramientas y procedimientos (TTP) del atacante que lo llevaron a su \u00e9xito en la red para que el equipo pueda identificarlo y cerrar esas brechas de seguridad.\n

        <\/span><\/span><\/li>\n

      3. Monitoree su red y end points: <\/strong> se debe realizar un monitoreo continuo de la red, registrar el tr\u00e1fico entrante y saliente, escanear archivos en busca de evidencia de ataque, establecer una l\u00ednea base para la actividad aceptable del usuario y luego investigar cualquier actividad que resulte extra\u00f1o. La implementaci\u00f3n de herramientas antivirus y antiransomware<\/strong> tambi\u00e9n es \u00fatil, ya que se pueden utilizar estas tecnolog\u00edas para incluir sitios aceptables en la lista blanca.<\/span> \n

        <\/span><\/li>\n

      4. Mire fuera de su organizaci\u00f3n:<\/strong> como extensi\u00f3n de la arquitectura de seguridad, un servicio DRP puede ayudar a la organizaci\u00f3n a analizar y mitigar tres \u00e1reas de riesgo adicionales: riesgos de activos digitales, riesgos relacionados con la marca y amenazas subterr\u00e1neas.\n

        <\/span><\/span><\/li>\n

      5. Aumente su equipo de seguridad con servicios administrados:<\/strong> la intensidad actual en el panorama de amenazas, tanto en velocidad como en sofisticaci\u00f3n, hace que todos deban trabajar m\u00e1s duro para estar al d\u00eda en temas de seguridad y salvaguardar los activos tecnol\u00f3gicos de las organizaciones. Trabajar de manera inteligente significa subcontratar tareas para liberar recursos. Esta es la raz\u00f3n por la cual es \u00fatil confiar en un proveedor como C3ntro Telecom<\/strong>.<\/span><\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

        Las empresas pueden garantizar que sus activos tecnol\u00f3gicos estar\u00e1n a salvo al contar con los servicios administrados de C3ntro Telecom<\/span>, que adem\u00e1s de implementar la mejor tecnolog\u00eda en ciberseguridad con los dispositivos Fortinet<\/a>, las organizaciones obtienen: <\/span> 
        <\/span><\/p>\n