Una guía para lidiar con seguridad con los ataques de ransomware - Web Hosting | Computación en la nube | Centro de datos

Lidiar con un ataque de ransomware puede ser una situación estresante y desafiante para cualquier organización. Es fundamental mantener la calma y la concentración para tomar decisiones informadas que protejan los mejores intereses de la organización.

Los primeros pasos a seguir en caso de una infección de ransomware

• Al descubrir un dispositivo infectado, es crucial desconectarlo inmediatamente de la red para evitar que el virus se propague más.
• Una vez que se haya aislado el dispositivo, evalúe el alcance del daño y determine qué datos se han visto afectados. Esto le dará una idea de lo que debe recuperarse primero y cuánto puede costar.
• Identificar el tipo específico de ransomware que se ha infiltrado en sus dispositivos es un paso crucial para comprender cómo funciona y desarrollar un plan efectivo para eliminarlo. Puedes usar software antivirusprofesionales de seguridad o recursos en línea para identificar la variedad de ransomware.
• Es fundamental comunicarse con todos los empleados e informarles sobre el ataque y los pasos que se están tomando para mitigarlo. Enfatice la importancia de evitar hacer clic en enlaces o archivos adjuntos sospechosos, ya que esto puede propagar aún más el virus y comprometer la seguridad de la red.
• Además de eliminar el ransomware y restaurar sus datos, considere informar el ataque a las autoridades y organizaciones pertinentes. Esto puede ayudar a aumentar la conciencia y prevenir futuros ataques, así como cumplir con los requisitos legales de informes en su región. Además, informar el ataque puede ayudar a otras organizaciones a aprender de su experiencia y prepararse mejor para amenazas similares.

Métodos para obtener dinero rápidamente de las víctimas

Los ciberdelincuentes emplean varias tácticas para obtener rápidamente fondos de sus víctimas. No solo se limitan al cifrado de datos. También utilizan métodos de chantaje posteriores al ataque para obligar a las víctimas a pagar. En muchos casos, los perpetradores emplean múltiples métodos de extorsión al mismo tiempo. Estos pueden incluir:

• Publicar – los ciberdelincuentes pueden robar y publicar datos si no se paga dinero.
• Destruir llaves si un tercero negociador está involucrado.
• DDoS – los piratas informáticos pueden prometer inundar su sitio web con una cantidad excesiva de tráfico para intimidarlo para que pague más rápido.
• Impresoras de control – Se sabe que algunos cibercocineros toman el control de las impresoras y producen demandas de rescate a la vista de colegas y clientes.
• Usar anuncios de Facebook con fines maliciosos.
• Intimidar a los clientes y socios de las víctimas amenazando con filtrar sus datos.

Dónde buscar ayuda

No se recomienda manejar la situación solo. Buscar asistencia profesional de organizaciones y recursos, como expertos en seguridad cibernética, equipos locales de respuesta a emergencias informáticaslos servicios de recuperación de ransomware y la aplicación de la ley pueden proporcionar experiencia y orientación especializadas.

Antes de empezar a negociar

Es importante considerar todos los riesgos y consecuencias de pagar el rescate. No es aconsejable negociar con atacantes de ransomware o pagar el rescate. Esto se debe a que puede alentarlos a realizar más ataques, apoyando así sus actividades delictivas y exponiendo a su empresa a la riesgo de ser atacado de nuevo. Además, no hay garantía de que los perpetradores pasen la herramienta de descifrado incluso si se realiza el pago del rescate.

Los incidentes de ransomware y las transacciones involucradas con frecuencia se llevan a cabo de manera secreta, utilizando medios de comunicación encriptados y moneda digital. Es aconsejable tratar de negociar canales y métodos de comunicación adicionales que puedan usarse para la confianza mutua, aunque esto puede ser difícil de lograr en esta situación.

Si decide participar en negociaciones y realizar el pago de un rescate, es vital mantener la documentación de todas las correspondencias, incluidas las instrucciones de pago. Esto puede resultar beneficioso para las autoridades y los especialistas en ciberseguridad durante las investigaciones.

Solicite a los perpetradores que demuestren que tienen la clave de descifrado en funcionamiento mostrando su eficacia mediante el descifrado de algunos archivos seleccionados. Esta práctica puede ayudarlo a confirmar que está en contacto directo con los perpetradores y no con un intermediario. Además, investigar a los atacantes y su comportamiento anterior puede aumentar su confianza en el proceso de negociación y brindarle una ventaja al negociar una suma reducida.

Cómo reducir la cantidad del rescate

Si, después de evaluar todas las soluciones alternativas, pagar el rescate es el único método para recuperar su información, estas son algunas recomendaciones para negociar con los perpetradores:

1. No permita que las amenazas del atacante de destruir o filtrar datos influyan en su decisión. Mantenga la calma y la compostura en todo momento.
2. Mantenga la confidencialidad de su estado de seguro cibernético.
3. Evite proponer pagar el rescate completo de inmediato. Considere realizar un pago parcial inicialmente, y el saldo se pagará después de que se haya entregado la clave de descifrado y los datos se hayan restaurado correctamente.
4. Ofrezca pagar el rescate utilizando una moneda digital que se utilice con menos frecuencia y sea más difícil de rastrear, lo que podría aumentar la disposición de los perpetradores a regatear por una suma reducida.
5. Piense en hacer público el ataque y la negociación del rescate para ejercer presión sobre los perpetradores, dificultando que exploten a otros objetivos y potencialmente haciéndolos más receptivos a negociar una tarifa de rescate más baja con usted.
6. Si ya se acordó el monto del rescate y los atacantes acordaron reducirlo, puede intentar negociar una reducción aún mayor. Es crucial tener en cuenta que los perpetradores probablemente tengan un monto de rescate mínimo establecido que estén dispuestos a aceptar, y es posible que no sea posible negociar una cifra más baja.

Es igualmente importante estar preparado para terminar la negociación si los atacantes no están dispuestos a hacer concesiones o si sus condiciones no son satisfactorias, incluso si esto resulta en la pérdida de sus datos.

Mantenerse a salvo en el futuro

Para prevenir futuros ataques de ransomware, es vital priorizar las medidas preventivas. Es imperativo establecer una estrategia integral de ciberseguridad que abarque actualizaciones de software de rutina y la implementación de software de seguridad para proteger su organización. Sus empleados deben estar bien informados sobre los peligros del ransomware y cómo protegerse evitando los archivos adjuntos y enlaces de correo electrónico sospechosos. Las copias de seguridad periódicas y un plan de recuperación ante desastres ayudarán a garantizar que se puedan restaurar los datos importantes. Es fundamental utilizar contraseñas seguras y emplear la autenticación multifactor (MFA) siempre que sea posible. Por último, la compra de un seguro de ciberseguridad puede brindar protección financiera en caso de cualquier incidente de seguridad y es algo a considerar para su organización.