Cómo proteger su negocio del ransomware

A medida que las empresas han evolucionado para confiar en la tecnología para todo, desde los servicios de pago hasta las citas de reserva, los ataques de malware se están convirtiendo en una amenaza exclusivamente destructiva para la esfera comercial.

El ransomware, un tipo de malware que posee datos de datos y sistemas operativos a cambio de una tarifa, es un problema creciente para las pequeñas empresas. Los atacantes aprovechan la seguridad débil, el acceso de los propietarios de negocios al efectivo y los datos confidenciales y la sensación de urgencia que puede venir con la pérdida del uso de operaciones comerciales críticas.

“Desafortunadamente, el ransomware está en aumento para las pequeñas empresas porque son objetivos tan atractivos”, dice el Dr. Darren Williams, fundador y CEO de la firma de ciberseguridad Blackfog.

“Irán tras los objetivos más fáciles que pueden, pueden, y las pequeñas empresas son objetivos bastante fáciles”, dijo Williams. “En general, no van a tener protección de ciberseguridad en absoluto.

Con el ransomware en aumento, es fundamental comprender las amenazas de ciberseguridad para su negocio y cómo proteger sus datos de los ataques.

¿Qué es el ransomware?

El ransomware es un tipo de malware que infecta un dispositivo y bloquea los archivos y datos en él, ya sea encriptando los datos o bloqueando el acceso. El usuario recibe un mensaje de rescate integrado en el malware, exigiendo el pago. Algunos mensajes de ransomware se plantearán como mensajes del gobierno o alertas de compañías de software legítimas como Microsoft para convencer a sus víctimas de que pague.

Los atacantes a menudo amenazarán con eliminar o cifrar permanentemente los archivos si el rescate no se paga a tiempo o filtrará datos confidenciales en línea. También pueden bloquear la infraestructura comercial crítica, como portales de acceso al cliente, suites de pago o sistemas de presentación, operaciones paralizantes.

¿De dónde viene el ransomware?

El ransomware puede infectar su red a través de una variedad de medios, incluidos el correo electrónico, el texto y la infiltración de red. Maneras comunes que ocurren los ataques de ransomware incluyen:

• Haciendo clic en enlaces de phishing. Los atacantes a menudo enviarán por correo electrónico a los empleados con enlaces legítimos, alentándolos a hacer clic en ellos para descargar malware en su dispositivo.
• Servidores web vulnerables. Los atacantes pueden explotar la seguridad de la red débil si no tiene un buen firewall o un sistema de seguridad.
• Pirateo wifi. Los usuarios que acceden a WiFi público o no garantizado corren el riesgo de permitir que los atacantes accedan a su dispositivo, donde pueden inyectar malware.

El impacto comercial del ransomware

Incluso un pequeño ataque de ransomware puede ser devastador para su negocio. Si bien un ataque cibernético puede no parecer un gran problema, especialmente si puede resolverlo pagando una tarifa, el ransomware puede causar daños a su negocio de múltiples maneras.

• Pérdida de datos críticos e infraestructura. El ransomware puede eliminar rápidamente su información de pago guardada, documentación, archivos de nómina, facturas y otros datos cruciales para su negocio.
• Pérdida de ingresos. El tiempo de inactividad y los archivos perdidos debido a los ataques de ransomware pueden resultar en una pérdida masiva de productividad, posibles ventas y horas facturables.
• Información sensible filtrada. Los atacantes de ransomware a menudo cosechan datos confidenciales, como direcciones de clientes y empleados, números de tarjetas de crédito e información de identificación para vender en la web oscura.
• Pérdida de la confianza del cliente. Los clientes que han filtrado sus datos perderán la fe de que su negocio puede mantener sus datos seguros y posiblemente llevar su negocio a otra parte.
• Multas legales y sanciones. Las violaciones de datos debido a ransomware pueden dar como resultado fuertes multas debido a las regulaciones sobre el almacenamiento y la seguridad de los datos confidenciales.

Signos de un ataque de ransomware

Un ataque de ransomware no comienza cuando recibe un mensaje de rescate en su pantalla. Antes de que el malware se revele y exige dinero, funciona en el fondo de sus dispositivos para cifrar y bloquear sus datos sin que no se dé cuenta.

Si bien el malware a menudo será indetectable en las primeras etapas, hay algunas banderas rojas a tener en cuenta:

• Rendimiento lento. El ransomware a menudo atribuye el rendimiento de un dispositivo o red a medida que cifra los archivos.
• Spikes en la actividad de la red. ATtackers o malware que intentan acceder a sus dispositivos pueden causar un aumento en el tráfico de red, que se puede ver a través de un servicio de monitoreo.
• Iniciar sesión o acceso inusuales. Los inicios de sesión de ubicaciones extrañas, usuarios antiguos o en momentos impares pueden ser un signo de acceso no autorizado.
• Avisos de autenticación aleatorios. Si usa un servicio de autenticación de dos factores y recibe avisos de autenticación cuando no intenta registrarlo, podría ser un signo de un atacante o malware que intenta obtener acceso.
• Software de seguridad para discapacitados. Algunos ransomware pueden eliminar o desactivar ciertas características de seguridad, como la autenticación de dos factores.
• Descargas excesivas o recuperación de archivos. Esta puede ser una señal de que los atacantes están extrayendo datos para venderlos o usarlos para chantaje.

Qué hacer si su negocio es atacado por ransomware

Perder acceso a sus archivos ya que están bloqueados detrás de un mensaje de rescate pueden ser la peor pesadilla del propietario de un negocio. Si eres atacado, toma estos pasos de inmediato.

1. Apague todos sus dispositivos

Una de las formas más rápidas de detener el cifrado es cortar físicamente la potencia, ya que el malware no puede funcionar si el dispositivo no está encendido. Si bien no siempre guardará sus archivos, puede comprarle algo de tiempo hasta que pueda traer un experto en ciberseguridad o recuperación.

El experto en ciberseguridad Danny Jenkins, CEO y cofundador de DenacolleLocker, recomienda cortar físicamente el poder de los dispositivos infectados en lugar de tratar de simplemente quitarlos del wifi, ya que el ransomware aún puede funcionar incluso cuando no está conectado a Internet.

2. Comuníquese con su proveedor de ciberseguridad

Llame a su proveedor de seguridad antes de encender cualquiera de sus dispositivos o acceder a la red. Pueden aconsejarle sobre qué hacer a continuación y ayudar a iniciar el proceso de eliminar el malware, sin cifrar los archivos y recuperar los datos.

3. No pague el rescate

Pagar el rescate solo se deshace temporalmente del problema. El malware aún puede existir en su dispositivo y su red, y pagar las señales de rescate a los atacantes que están dispuestos a darles efectivo.

Además, pagar el rescate a menudo puede ser ilegal y dar como resultado multas y sanciones penales. También continúa alimentando el problema mundial de ransomware.

“Si todo el mundo no pagara rescates, serían nuestro negocio y esa es la realidad”, dijo Jenkins. “Estos rescates van a personas realmente malas, y no solo son ciberdelincuentes. También son pandillas criminales que pueden involucrarse en la trata de personas”.

Cómo proteger su negocio del ransomware

Con una gran posibilidad de que su negocio sea atacado por ransomware en el futuro, si aún no lo ha hecho, obtener protección en su lugar es fundamental para proteger los datos de sus clientes y sus clientes.

La buena noticia es que no necesita tener un equipo de TI interno o el plan de protección más costoso para mantener su negocio a salvo del malware. Incluso un estándar

“Estás siendo infectado o estarás infectado”, dijo Williams. “Se trata de proporcionar un nivel básico de protección, por lo que pasan al siguiente tipo”.

1. Trabajar con un proveedor de ciberseguridad

Si su negocio no puede permitirse una solución de TI interna, los proveedores de ciberseguridad pueden proporcionar servicios de estilo de suscripción que brinden protección para sus dispositivos, incluidos los firewalls integrados, los servicios de MFA, el monitoreo de la red y los ataques y los técnicos de guardia con los que puede contactar si está atacado o tiene preguntas.

2. Actualice su equipo

Los equipos que se ejecutan en sistemas operativos más antiguos son únicos vulnerables, ya que a menudo se quedan fuera de las actualizaciones de seguridad críticas del proveedor de software, o no son compatibles con nuevas soluciones de seguridad, que los hacen objetivos de ransomware únicos para el ransomware.

“Si está ejecutando máquinas Windows XP y Windows 7, entonces esas máquinas no se pueden parchear”, dijo Jenkins. “Son muy vulnerables”.

Si deshacerse de los dispositivos más antiguos no es una opción, hay ciertos pasos que su proveedor de ciberseguridad puede tomar para limitar el riesgo, como aislar el dispositivo del resto de la red o mantener los datos críticos almacenados en otro lugar.

3. Haga una copia de seguridad de sus datos

Las copias de seguridad de datos son un seguro crucial contra ataques de ransomware, así como problemas no de malware, como interrupciones del servidor o corrupción de datos.

La copia de seguridad de sus datos debe ocurrir regularmente para que se mantenga actualizado. Los datos de copia de seguridad también deben mantenerse separados de los datos originales, como en un servidor separado, dispositivo o en la nube. Esto asegura que si algo destruye o cifra los datos originales, la copia de seguridad se mantiene segura y no afectada.

4. Usar autenticación multifactorial

La autenticación multifactorial agrega otra capa de seguridad contra los atacantes. Cuando los usuarios inician sesión en la red o en una aplicación, necesitarán acceso tanto a sus credenciales de inicio de sesión como a su correo electrónico, teléfono u otro dispositivo de autenticación para obtener acceso. Esto puede detener los ataques en sus pistas y ayudarlo a alertarlo sobre los intentos de inicio de sesión no autorizados.

5. Hacer de la ciberseguridad una prioridad

Si bien pagar dinero extra cada mes para mantener sus servicios de ciberseguridad puede parecer innecesario, evitar un ataque de ransomware puede ahorrarle a su negocio miles de dólares en ingresos perdidos, multas y tiempo de inactividad. A medida que las empresas continúan siendo objetivos principales para las pandillas de ransomware, mantener la seguridad de primera categoría puede dar sus frutos a la larga.

“La prevención es mejor que la cura”, dijo Jenkins. “Hace mejor su seguridad antes de ser atacado”.

El resultado final

El ransomware es una amenaza creciente para las empresas, ya que las pandillas criminales usan malware para aprovechar la ciberseguridad débil para robar y bloquear los datos detrás de los paredes de pago maliciosos. Las empresas deben concentrarse en proteger sus redes y dispositivos trabajando con empresas de ciberseguridad y actualizando sus equipos, o resistir el riesgo de perder ingresos, infringir la ley y dañar la confianza y los datos de los clientes.