Lo que las empresas emergentes deben saber sobre el ransomware
Publicado: 2020-03-22Uno de los principales métodos de inyección de ransomware es a través de correos electrónicos.
La razón más obvia detrás de un ataque de ransomware es extorsionar a una organización
Otro motivo del ataque puede ser una venganza personal contra la empresa.
¿Alguna vez ha recibido un correo electrónico de una universidad prestigiosa o del IRS solicitando que abra el archivo adjunto? Si sabe un poco sobre un ataque de ransomware, sería doblemente cauteloso al abrir dichos correos electrónicos.
Especialmente para las empresas emergentes que no tienen los fondos para implementar una solución de seguridad de alta tecnología para sus oficinas, es esencial conocer los detalles del ransomware para que puedan estar mejor preparados para prevenir este tipo de ataques. Un ataque de ransomware en una startup puede provocar pérdidas sustanciales.
Por lo tanto, he reunido algunos aspectos vitales del ransomware que las nuevas empresas deben conocer.
¿Qué es ransomware?
El ransomware es un tipo de software malicioso (o malware) que se puede inyectar en sus sistemas/servidores locales a través de diversas fuentes. Uno de los principales métodos de inyección es a través de correos electrónicos, también llamado phishing.
Una vez que su sistema está infectado con ransomware, el software entra en vigor y lo bloquea fuera del sistema. El acceso a sus aplicaciones y datos está completamente en manos del atacante, quien luego puede pedir un rescate para proporcionarle acceso. De ahí el nombre ransomware.
El motivo detrás de esto
Puede haber numerosas razones detrás del plan de un ataque de ransomware. En primer lugar, la razón más obvia detrás de un ataque de ransomware es extorsionar a una organización. Dado que los datos son fundamentales para todas las empresas emergentes y, en cualquier caso, no se puede permitir que caigan en manos equivocadas, las empresas emergentes no tienen otra opción que pagar al hacker.
Según Small Business Trends, el 55 % de los propietarios de pequeñas empresas están dispuestos a pagar a los atacantes en caso de un ataque de ransomware.
Otro motivo del ataque puede ser una vendetta personal contra la empresa. Si el grupo de atacantes siente una sensación de injusticia o desprecio hacia una organización, pueden atacarla para causar daño.
Por último, los competidores también pueden perpetrar un ataque de ransomware para ralentizar el crecimiento de su negocio. Dado que un ataque de ransomware puede hacer que la empresa deje de funcionar durante varios días, es un modo de ataque eficaz.
Modos de ataques de ransomware
Estos son algunos de los modos más comunes de inyección de ransomware en su sistema:
Adjuntos de correo electrónico
Inyectar ransomware a través de archivos adjuntos de correo electrónico es una de las formas más comunes de infectar su sistema. Los correos electrónicos contienen una línea de asunto que parece familiar para el usuario. Por ejemplo, puede disfrazarse de una plataforma de comercio electrónico popular o de una universidad en la que hayas estudiado.
Hace que el usuario se vuelva indiferente al abrir dichos correos electrónicos, pensando que provienen de una fuente conocida. Además, la mayoría de los empleados no identifican los diferentes tipos de archivos que diferencian un documento de un ransomware.
Los tipos de archivo más comunes para un ataque de ransomware tienen extensiones '.exe' y '.scr'. Estos son archivos ejecutables y no deben abrirse en ningún caso. Una vez que el usuario descarga este archivo y lo abre en su sistema, el ransomware se instala en el sistema.
Recomendado para ti:
Cómo se configura el marco de agregación de cuentas de RBI para transformar Fintech en India
Los emprendedores no pueden crear startups sostenibles y escalables a través de 'Jugaad': Cit...
Cómo Metaverse transformará la industria automotriz india
¿Qué significa la disposición contra la especulación para las nuevas empresas indias?
Cómo las empresas emergentes de Edtech están ayudando a la fuerza laboral de la India a mejorar y prepararse para el futuro...
Acciones tecnológicas de la nueva era esta semana: los problemas de Zomato continúan, EaseMyTrip publica...
URL fallidas
Otro tipo común de inyección de ransomware son los correos electrónicos que atraen a los usuarios para que hagan clic en una URL provista en él. Por ejemplo, puede recibir un correo electrónico disfrazado del IRS, pidiéndole que haga clic en un enlace para verificar su estado de declaración de impuestos.
El enlace podría verse así: www.lRS.com/check-tax-filing/
Después de una inspección minuciosa del enlace, se dará cuenta de que la 'I' en el IRS es en realidad una 'L' en minúsculas. Sin embargo, dado que el correo electrónico es tan realista, nadie inspecciona el enlace y hace clic en él instintivamente. Una vez que hace clic en el enlace, el ransomware se inyecta en el sistema.
Descargas no autorizadas
Las descargas ocultas son el tipo de descargas que ocurren sin su conocimiento. Cuando abre un sitio web malicioso en las instalaciones de su oficina, el sitio web que contiene el ransomware lo inyecta en su sistema. Es completamente ajeno al hecho de que su sistema no está infectado.
Internet está lleno de tales sitios web y generalmente tienen nombres similares a algunos sitios web populares con mucho tráfico. Cuando escribe el nombre del sitio web popular y comete un error de tipeo, se abre el malicioso.
Las descargas ocultas se aprovechan de cualquier vulnerabilidad en la seguridad de su red o navegador web.
Dispositivos de almacenamiento externo
Los dispositivos externos como unidades flash USB o discos duros también pueden ser la causa de un ataque de ransomware en su inicio. El ataque de ransomware debido a dispositivos externos puede ser intencional o por negligencia humana.
El usuario podría haber obtenido el ransomware de cualquier fuente externa, como su computadora portátil personal. Sin embargo, cuando el usuario conecta el dispositivo en la oficina, toda la red local puede infectarse con ransomware, causando estragos en su inicio.
Métodos de Prevención
Estas son algunas de las mejores prácticas que las startups pueden adoptar para prevenir ataques de ransomware:
Análisis periódico de seguridad de TI
Como propietario de una startup, es imperativo realizar auditorías de seguridad periódicas en su infraestructura de TI existente. Se deben controlar las lagunas de seguridad y se deben tomar medidas para mejorarlas.
Formación de los empleados
Los empleados deben estar capacitados en los conceptos esenciales del ransomware y las mejores prácticas para evitarlo. Se deben realizar sesiones de capacitación periódicas y se debe educar a los empleados para que no abran ningún enlace o correo electrónico sospechoso en el lugar de trabajo.
Copia de seguridad de sus datos
Dado que se puede utilizar un ataque de ransomware para comprometer la integridad de sus datos, siempre es aconsejable mantener una copia de seguridad. La copia de seguridad se puede mantener en servidores en la misma ubicación o en una ubicación remota para que se pueda recuperar fácilmente.
Actualice los sistemas
Los sistemas locales de su oficina deben actualizarse con la última versión de antivirus y antimalware. Además, se deben instalar los últimos parches en el sistema operativo que contiene protecciones contra diferentes tipos de ransomware.
Uso de plataformas avanzadas
Se puede usar una plataforma más avanzada que la configuración de TI local, como los servicios en la nube, para proteger su negocio contra el ransomware. Con la recuperación ante desastres, todos sus datos se replican en múltiples ubicaciones, anulando cualquier efecto de un ataque de ransomware.
Implementar controles de acceso
Debe implementar políticas de control de acceso para todos sus datos y procesos en línea. Cada empleado de su startup debe tener roles y permisos definidos en función de los cuales se les debe otorgar acceso a los datos. Por ejemplo, los sistemas de un profesional de marketing no deberían tener acceso a los datos financieros de la startup. El acceso limitado conducirá a daños limitados en caso de un ataque.
Terminando
En esta era digital, las ventajas de estar en línea superan los peligros. Sin embargo, las amenazas cibernéticas como el ransomware son una amenaza para todas las organizaciones, más aún para las nuevas empresas. Los atacantes le hacen pagar un rescate considerable que puede obstaculizar el negocio en más de una forma.
Por lo tanto, se deben seguir protocolos de seguridad en oficinas con procedimientos definidos. Las nuevas empresas deben controlar su seguridad de TI y educar al personal sobre los diferentes métodos y tipos de ransomware. Con el creciente número de ataques de ransomware, la seguridad de TI no debe tomarse a la ligera.