fbpx
¿Cómo actúa el virus Ransomware? ¿Cómo protegerse?

¿Cómo actúa el virus Ransomware? ¿Cómo protegerse?

En mayo pasado, una ola de ciberataques golpeó numerosas empresas y entidades, en más de 100 países: el ransomware sembró un pánico real en los usuarios del mundo virtual. Realmente dañino para el funcionamiento de las organizaciones, este tipo de ataques de alcance mundial ha aumentado considerablemente desde 2016. Las soluciones para evitar un ataque existen y son eficientes. ¡Mejor prevenir que curar!

¿Qué es el Ransomware?

Ransomware es un software malicioso que bloquea el acceso a los dispositivitos y datos de los usuarios. Los ciberatacantes solicitan a sus víctimas el pago de un rescate para recuperar archivos y funcionalidades de sus equipos. Sus estrategias son diferentes y los atacantes de ransomware pueden llegar a fingir ser organismos legales para extorsionar a los usuarios.

Se han identificado un centenar de tipos de ransomwares; los más frecuentes actualmente son CoinVault y PCLock. También se está difundiendo el CryptoLocker, virus que no solamente codifica todos los archivos del equipo contaminado, pero también de cualquier unidad de la red compartida o conectada al equipo atacado.

¿Quién está amenazado por el Ransomware?

Organizaciones gubernamentales, colectividades locales, Pymes, usuarios particulares… cualquier puede ser una víctima. Sin embargo, las Pymes constituyen un blanco privilegiado por los ciberatacantes por la vulnerabilidad que presentan.

Por una parte, una Pyme dispone generalmente herramientas informáticas menos protegidas y puede hacer parte de «redes económicas», lo que facilita el acceso de los hackers a su sistema operativo.

Por otra parte, está expuesta a pérdidas económicas por la pérdida de datos sensibles y la paralización de su actividad, y que generalmente son difíciles de asumir por su pequeña estructura.

Cómo protegerse del Ransomware en 7 pasos:

  1. Hacer una copia de seguridad periódica de los equipos y servidores.

Realizar un backup regularmente es la manera más eficiente para no perder documentos y poder restaurar el sistema después de “desinfectar” el equipo. Prever un sistema de backup de todos los ficheros críticos permite limitar el daño causado por el malware.

Es importante de acordarse de que un virus como el Cryptolocker también codifica los archivos en unidades asignadas (discos externos, memorias USB, espacios de almacenamiento en la red o en la nube). Por lo tanto, el servicio de backup no debe ser asignado a ninguna letra de unidad, ni conectado mientras no se realice la copia de seguridad.

  1. Actualizar todos los softwares y aplicaciones

Antes de todo, es imprescindible la actualización de todos los softwares y programas antivirus. El ransomware aprovecha fácilmente un software desactualizado por su vulnerabilidad. Es eficiente habilitar las actualizaciones de seguridad automáticas de los fabricantes, pero también lanzar actualizaciones adicionales no programadas. Las actualizaciones automáticas siempre deben ser activadas desde el sitio web del fabricante.

  1. Instalar un paquete de seguridad fiable

Sea cual sea el malware, siempre es recomendable tener un software antivirus y un firewall que identifiquen las amenazas. Contar con ambas capas de protección limita los ciberataques. Un profesional en soluciones TIC puede ayudar a definir las herramientas adecuadas según el tipo de ataque potencial:

  • Para bloquear la entrada vía páginas web con scripts maliciosos (plug-in o extensión de navegador, Codec multimedia, programas compartidos en la red…)
  • Para rechazar en spam o eliminar el correo electrónico que contiene archivos adjuntos dudosos.
  1. Vigilar las extensiones ocultas de los archivos

Obviamente, es necesario extremar las precauciones ante mails recibidos de remitentes desconocidos, especialmente cuando incluyen ficheros adjuntos. Desactivar la configuración de Windows que oculta las extensiones tipos de archivos conocidos también ayuda a reconocer un ataque de este tipo. Cryptolocker usa archivos con extensión “.PDF.EXE”.

  1. Filtrar todos los archivos .EXE recibidos por correo electrónico

La mayoría de los servicios de correo electrónico permiten filtrar ficheros adjuntos por extensión. Configurar el sistema para rechazar automáticamente los ficheros “.EXE” o con doble extensión limitará los ataques.

  1. Proteger las unidades de red y limitar los accesos de los usuarios

Sea cual sea el número de asalariados, es imprescindible que cada uno tenga acceso exclusivamente a los datos autorizados. Instaurar un sistema con contraseñas y restricciones de control de acceso para impedir el acceso indebido. Los archivos en las unidades de red con un acceso de solo lectura también limitan las amenazas de cifrado.

  1. Proteger las redes inalámbricas

Las Pymes deben usar contraseñas y códigos de usuarios seguros, y seleccionar protocolos de cifrado reconocidos (WPA2 et AES). Es recomendable crear redes inalámbricas distintas para las personas externas a la empresa.

¿Se puede eliminar el Ransomware?

A fecha de hoy, no existen realmente soluciones para eliminar los ransomwares. Sin embargo, podemos dar 3 recomendaciones:

  1. NO PAGAR EL RESCATE

Ceder al chantaje no garantiza en ningún que el atacante va a suministrar un método para desbloquear su equipo o para descifrar sus archivos. Sino que el atacante puede usar su dinero para financiar ataques adicionales.

  1. Aislar su equipo

Si el equipo está en red, desconectarlo para evitar que contamine las unidades de red a las cuales tiene acceso.

  1. Usar la herramienta de eliminación de ransomware del software antivirus instalado

Iniciar un scan completo del sistema para identificar y eliminar los ataques recibidos. Los fabricantes presentan varias soluciones de seguridad para la eliminación de malwares. Microsoft Security Essentials y Microsoft Safety Scanner han demostrado su eficiencia.

Existen herramientas de eliminación gratis en internet. Sin embargo, pueden ser también programas maliciosos.

Prevenir los ransomwares es más fácil que recuperar los archivos dañados, Aconsejamos seguir todos los pasos para frustrar el ciberataque y evitar, de esta forma, pérdidas económicas relacionadas con la pérdida de datos.

Contacta con nosotros para cualquier duda o si sospechas de haber recibido algún ciberataque.

 

Volver al BLOG

 

Caso práctico: Ingeniería para alimentación como servicio con IoT (Internet of Things)

Caso práctico: Ingeniería para alimentación como servicio con IoT (Internet of Things)

CLIENTE

Ubicado en Cataluña, nuestro cliente es una empresa de ingeniera, especializada en procesos industriales para el sector de la alimentación procesada para animales (fabricantes de fertilizantes, mezcladoras verticales y fábricas de pienso).

La empresa gestiona proyectos industriales globales: desde la creación de plantas de alta tecnología hasta su mantenimiento. Su concepto industrial incluye varios pasos:

  • un estudio estratégico de la producción de sus clientes,
  • la concepción a medida de la maquinaria necesaria para la producción
  • la integración del equipamiento en la estructura existente
  • La instalación de las estructuras productivas
  • Un servicio post-venta de alta calidad: asistencia vía web y teléfono.

 

PROBLEMÁTICA

Aunque el servicio post-venta disponga de un equipo humano cualificado, la empresa necesita mejorar la rentabilidad del servicio y sus prestaciones al cliente:

  • El Servicio post-venta se factura “por uso”, y es poco rentable si se considera la inversión importante en herramientas (web) y la disponibilidad de recursos humanos cualificados.
  • Responder a las necesidades de servicio de los clientes es imprescindible para mantener una imagen profesional y un posicionamiento competitivo en el mercado. El servicio debe permitir disminuir los costes de producción de sus clientes, optimizando el funcionamiento del equipamiento industrial: ahorro de tiempo en las averías, aporte de conocimientos técnicos, minimización de los riesgos, mejor utilización de los equipamientos…

En resumen, nuestro cliente debe mejorar su servicio para ofrecer un valor añadido real a los fabricantes de alimentos para animales, usuarios de sus soluciones industriales.

El reto planteado es convertir el servicio post-venta en un servicio con más valor para el cliente y que esté orientado a la prevención de problemas.

Tenemos un cliente, una problemática y un reto, veamos la solución de amger:pro.

 

Volver al BLOG

 

Trabajamos con el CEO para definir las soluciones tecnológicas adecuadas a su negocio

Trabajamos con el CEO para definir las soluciones tecnológicas adecuadas a su negocio

Jordi Humet, fundador de JHP y de amger:pro, gestiona hoy un equipo de especialistas en soluciones tecnológicas aplicadas al negocio de las Pymes. Economista, con más de 20 años de experiencia en gestión de proyectos informáticos, Jordi tiene un profundo conocimiento de los objetivos de rentabilidad y de productividad de los autónomos y microempresas. Desde 1997, se ha esforzado con sus colaboradores en proponer a sus clientes un asesoramiento personalizado para definir los equipamientos y las soluciones tecnológicas adecuadas para generar beneficios y reducir costes de sus negocios.

Ubicados en el distrito tecnológico de Barcelona, 22@, Jordi Humet y su equipo participan activamente en la Transformación Digital de las Pymes.

En su opinión, la dificultad principal para que las empresas puedan valorar la necesidad de entrar en la transformación digital y analizar qué puede aportar en sus procesos de negocio es el miedo al cambio. La palabra digital no ayuda a ver con claridad que lo que realmente aquí importa es la transformación. Big Data, Cloud Computing, Apps, Redes sociales, Internet de las cosas,… los recursos digitales son tremendos y cada vez existen más y mejores. Nuestros clientes nos solicitan la utilización de éstos para comunicarnos. Son tan espectaculares que es difícil no sentirse abrumado por las opciones que nos ofrecen y también a la velocidad que se desarrollan.

La transformación digital es una cuestión cultural

En la transformación digital pensar que hay que introducir toda esta tecnología en la empresa es un error y nunca se transformarán ni siquiera empezarán. Es una cuestión cultural. La transformación empieza por las personas y sus habilidades. Implica un cambio en el modo de ver estas tecnologías y qué valor aportan en los procesos de cada uno.

Como todo cambio, es inevitable cierta resistencia.

La formación que las empresas deben ofrecer a sus empleados del por qué y para qué es necesaria esta tecnología ayudará a reducir esta resistencia. Explicar que esta transformación va a significar que la empresa pueda sobrevivir y que facilitará su cotidianidad, puede facilitar en gran medida ese proceso de adaptación.

Es necesario entender que la tecnología implica también la transformación cultural de las personas, por ello resulta imprescindible que las empresas tecnológicas hablemos con las personas y entendamos que hay que hacer un esfuerzo para comprender sus miedos y ofrecer soluciones con distintas velocidades según el perfil de cada una de ellas.

Encontrar la fórmula ideal para realizar la transformación digital es laborioso. Hay que adaptar la velocidad de implementación según el departamento y según las personas. De este modo se culminará con éxito.

Desde amger:pro, ofrecemos soluciones basadas en tecnologías SMAC (Social, Mobile, Analytics-Big Data y Cloud Computing) además de Servicios de Hosting, asistencia técnica y mantenimiento. Hoy, son herramientas imprescindibles para el desarrollo de cualquier empresa. Seleccionar las herramientas adecuadas es un proyecto interactivo entre nuestros consultores y el CEO o empresario.

Todos juntos, trabajamos para identificar los objetivos de la empresa y las necesidades tecnológicas de hoy y de mañana.

Contacta con nosotros para cualquier duda o consulta.

 

Volver al BLOG