El ransomware es un vector de ataque que sigue creciendo y afecta a empresas de todos los tamaños. El ransomware tiene el potencial de detener las operaciones comerciales y la única defensa real radica en la calidad y disponibilidad de las copias de seguridad.
La mecánica del ransomware es mucho más compleja ahora en comparación con los primeros días, donde las campañas de phishing por correo electrónico de baja calidad eran el medio principal para lanzar ataques.
Los ataques de ransomware de hoy en día generalmente se dividen en tres «niveles» de actores de amenazas. El actor de la amenaza inicial obtendrá acceso a una red objetivo. Una vez dentro, normalmente venderán este acceso en la web oscura. El acceso se vende ampliamente con detalles del método de acceso (RDP es uno de los más comunes), la industria (productos farmacéuticos, por ejemplo) y un precio.
Una vez que un segundo actor de amenazas haya comprado el acceso a la red, generalmente será él quien lleve a cabo el ataque de ransomware. Con una fortaleza exitosa en los datos de un objetivo, el acceso se venderá nuevamente a un tercer actor de amenazas por un precio más alto que el que pagaron por el acceso inicial a la red.
El tercer actor de amenaza suele ser una unidad de delincuencia organizada, y ellos serán los que se ocupen de las demandas de ransomware. Históricamente, estos actores de amenazas de tercer nivel son los que buscan el día de pago más grande.
Nuestro servicio de simulación de ransomware está diseñado para probar la capacidad de recuperación de datos de una empresa y su capacidad para restaurar las operaciones comerciales después de un ataque de ransomware.
El 51% de las empresas encuestadas se vieron afectadas por un ataque de ransomware en 2020 – cloudwards.net
Proceso de Simulación de Ransomware
Ejercicio de Escritorio
Esta simulación también está disponible como un ejercicio de mesa en el que reunimos a varias partes interesadas para ejecutar una simulación en papel de un ataque de ransomware.
Esto reduce el tiempo de inactividad operativo de los sistemas y nos permite «recuperar» la situación más rápidamente.
La expectativa es que los clientes acepten el ejercicio y tengan copias de seguridad físicas a mano. Queremos tratar esto como si fuera un ataque de ransomware en vivo.
Consejos Profesionales para Defenderse del Ransomware
- Copia de seguridad a menudo
- Pruebe las copias de seguridad restaurando los datos con frecuencia
- Mantenga las copias de seguridad fuera de línea (aisladas de la red principal)
- Monitorea la dark-web en busca de menciones de tu negocio / sector.
- Supervisar la infracción de los proveedores (posible ataque a la cadena de suministro)