10 prácticas recomendadas
para la prevención del ransomware

 

2. Utilice contraseñas seguras y autenticación multifactor (MFA)

Contraseñas complejas: Anime a todos en su organización a utilizar contraseñas seguras y únicas, y asegúrese de cambiarlas periódicamente.

Autenticación multifactor: Agregue una capa adicional de seguridad mediante el uso de autenticación multifactor. Esto significa que, incluso si alguien obtiene su contraseña, necesitará una segunda forma de verificación, como un código enviado a su teléfono.

 

3. Realice copias de seguridad de los datos periódicamente

Realice copias de seguridad frecuentes: Asegurese de realizar copias de todos sus datos importantes y guarde en una ubicación segura y sin conexión. De esta manera, si se produce un ataque de ransomware, no perderá todo y no necesitará pagar un rescate para recuperar sus datos.

Pruebe las restauraciones: Realice pruebas de las copias de seguridad de vez en cuando para asegurarse de que realmente puede recuperar los datos. Es mejor saber ahora si algo no funciona bien.

 

4. Formación y concientización de los empleados

Capacitación en seguridad: Capacite periódicamente a sus empleados sobre cómo mantener seguros los datos de su organización, incluido cómo detectar correos electrónicos de phishing y otras amenazas cibernéticas. Cuanto más sepan, más segura será su organización.

Monitoree el comportamiento de los empleados: Ya sea restringiendo las transferencias de datos, controlando los archivos adjuntos de correo electrónico o monitoreando el uso del almacenamiento en la nube, establezca políticas que aseguren que sus prácticas de manejo de datos se alineen con las mejores prácticas de seguridad. Ponga a prueba a su equipo con correos electrónicos de phishing simulados para ver cómo manejan situaciones de la vida real. Esto puede ayudar a mejorar sus respuestas y su nivel de concienciación.

 

5. Implementar una protección robusta de puntos finales

Antivirus y antimalware: Utilice software antivirus y antimalware avanzado en todos los dispositivos. Mantenga este software actualizado para que pueda detectar las amenazas más recientes.

Detección y respuesta en endpoints: Utilice herramientas de prevención de pérdida de datos (DLP) que le proporcionen visibilidad en tiempo real de lo que sucede en su red, incluidas funciones de control de dispositivos que restringen el uso de dispositivos de almacenamiento extraíbles y otros periféricos. Esto evita que se introduzca malware en su red a través de dispositivos externos.

 

6. Segmentación de red y controles de acceso

Segmente su red: Divida su red en secciones para contener cualquier daño potencial. Si una parte se infecta, no se propagará a todas partes.

Controles de acceso: Permita el acceso a datos y sistemas confidenciales únicamente a las personas que realmente lo necesiten. Cuantas menos personas tengan acceso, menor será el riesgo. Implemente el enfoque de confianza cero para obtener la máxima protección.

 

7. Acceso remoto seguro

VPN y acceso seguro: Utilice VPN y herramientas de acceso remoto seguro para cualquier persona que se conecte desde fuera de la oficina. Asegúrese de que estas herramientas estén configuradas correctamente y actualizadas.

Software para compartir escritorio: limite quién puede usar el software para compartir escritorio y supervise su uso para evitar el acceso no autorizado.

 

8. Cifrado de datos

Cifrado de datos confidenciales: Asegúrese de cifrar los datos confidenciales para garantizar que, incluso si un ransomware cifra sus archivos, los datos permanezcan seguros e inaccesibles para los atacantes. Esto agrega una capa adicional de seguridad, lo que dificulta que los cibercriminales aprovechen los datos robados, lo que los hace menos lucrativos.

 

9. Implementar soluciones de prevención de pérdida de datos (DLP)

Herramientas DLP: Utilice software DLP para supervisar y controlar el movimiento de datos en su red en tiempo real. Esto ayuda a identificar y responder rápidamente a comportamientos sospechosos, como accesos a datos no autorizados o transferencias de datos a gran escala que podrían indicar un ataque de ransomware.

Detección de anomalías: Las herramientas DLP avanzadas pueden detectar patrones inusuales de acceso a datos, lo que le ayudará a detectar de forma temprana posibles ataques de ransomware.

 

10. Planificación de respuesta a incidentes

Plan de respuesta: tenga un plan claro sobre qué hacer si se produce un ataque de ransomware. Este debe incluir medidas para aislar los sistemas afectados, notificar a las personas clave y recuperar los datos.

 

Podés leer el artículo completo en idioma inglés en el siguiente enlace:

10 prácticas recomendadas para la prevención del ransomware

 

Otro artículo similar de interés:

Cibercrimen: Los 10 mandamientos de la seguridad en redes sociales