{"id":249081,"date":"2022-05-20T16:38:00","date_gmt":"2022-05-20T13:38:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=249081"},"modified":"2023-06-19T03:59:21","modified_gmt":"2023-06-19T00:59:21","slug":"ha-sido-golpeado-con-ransomware-y-ahora-que","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/es\/ha-sido-golpeado-con-ransomware-y-ahora-que\/","title":{"rendered":"Ha sido golpeado con ransomware, \u00bfy ahora qu\u00e9?"},"content":{"rendered":"\n<p>\u00bfTiene su empresa un plan de respuesta en caso de un ciberataque? Si la respuesta es no, las consecuencias pueden ser catastr\u00f3ficas. Ahora m\u00e1s que nunca, es fundamental trazar protocolos para que todos en la organizaci\u00f3n sepan exactamente cu\u00e1l es su funci\u00f3n en caso de un ataque.\u00a0<\/p>\n<p>Despu\u00e9s <a href=\"https:\/\/www.csoonline.com\/article\/3227906\/what-is-wannacry-ransomware-how-does-it-infect-and-who-was-responsible.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">de WannaCry<\/a> y otros ataques de ransomware que han surgido, estas amenazas se vuelven m\u00e1s devastadoras con el paso del tiempo a medida que los piratas inform\u00e1ticos mejoran sus estrategias. Adem\u00e1s, es importante considerar el impacto que este tipo de ataques pueden tener en las empresas.<\/p>\n<p>Un <a href=\"https:\/\/press.malwarebytes.com\/2017\/07\/27\/new-global-research-ransomware-attacks-caused-22-percent-infected-small-medium-sized-organizations-cease-business-operations-immediately\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">informe de 2017 de Malwarebytes<\/a> mostr\u00f3 que el 22 % de las peque\u00f1as y medianas empresas atacadas por ransomware tuvieron que detener sus operaciones, mientras que el 15 % termin\u00f3 perdiendo ingresos. Estas consecuencias pueden ser devastadoras para casi cualquier empresa, pero sus efectos son particularmente m\u00e1s pronunciados en el caso de las peque\u00f1as y medianas empresas.<\/p>\n<p>Ante tal potencial de da\u00f1os, es vital estar preparado para tales ataques. Aqu\u00ed hay algunas estrategias pr\u00e1cticas si usted o su empresa tienen la desgracia de ser v\u00edctimas de un ataque de ransomware.\u00a0<\/p>\n<h2><strong>Tener un plan de respuesta inicial<\/strong><\/h2>\n<p>Cuando ocurre un incidente, la cantidad de tiempo que lleva responder es cr\u00edtica. Cuanto m\u00e1s se demore una empresa en responder, mayor ser\u00e1 el riesgo de sufrir p\u00e9rdidas. Por eso es importante crear un <strong><a href=\"https:\/\/www.tetradefense.com\/incident-response-services\/incident-response-planning-101-simplification-and-preparation-are-key\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">plan de respuesta a incidentes de ransomware<\/a>.<\/strong><\/p>\n<p>La planificaci\u00f3n debe incluir criterios para definir <strong>cu\u00e1ndo se debe pagar el rescate, si es que se paga<\/strong>, por desbloquear sus activos de datos secuestrados por piratas inform\u00e1ticos. Despu\u00e9s de todo, la decisi\u00f3n de pagar o no es una decisi\u00f3n empresarial y requiere la consideraci\u00f3n de todos los sectores de la empresa. La decisi\u00f3n debe ser discutida y acordada colectivamente.<\/p>\n<p>La mayor\u00eda de las veces, los equipos de TI y seguridad de la informaci\u00f3n no est\u00e1n acostumbrados a lidiar con situaciones como estas, por lo que es imperativo que todos los equipos y miembros relevantes est\u00e9n preparados para tales incidentes. Su equipo debe saber d\u00f3nde se discutir\u00e1 el problema, a qu\u00e9 segmento de medios se dirigir\u00e1n las noticias y c\u00f3mo se anunciar\u00e1 el ataque a los clientes.\u00a0<\/p>\n<p>La idea es seleccionar qu\u00e9 personas formar\u00e1n parte de este equipo y marcar una direcci\u00f3n inicial para que no tengan que esperar a que t\u00fa empieces a dar los primeros pasos.<\/p>\n<h2><strong>Mantenga su plan de respuesta respaldado<\/strong><\/h2>\n<p><a href=\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-225584-6260cff95f7db.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-225584-6260cff95f7db.jpg\" alt=\"\"><\/a><\/p>\n<p>Tener una copia de seguridad es extremadamente importante. Imagine que su negocio sufre un ataque y una computadora en particular se ve comprometida. Si el plan de respuesta se almacen\u00f3 solo en ese sistema, \u00bfc\u00f3mo tendr\u00e1 acceso a \u00e9l?<\/p>\n<p><a href=\"https:\/\/www.atlantic.net\/vps-hosting\/ransomware-in-the-wild\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">El ransomware<\/a> puede bloquear computadoras y, a veces, incluso la red en la que viven. Con esto en mente, aseg\u00farese de que su plan est\u00e9 guardado en un lugar seguro y se pueda acceder desde m\u00faltiples ubicaciones.<\/p>\n<h2><strong>Establezca un equipo de respuesta hoy<\/strong><\/h2>\n<p>\u00bfYa sabe qui\u00e9n debe estar en el foro de discusi\u00f3n despu\u00e9s de un ataque de ransomware? Ahora es el momento de decidir. Los directores y los niveles C son importantes, pero tambi\u00e9n garantizan la presencia de profesionales de relaciones p\u00fablicas, recursos humanos y jefes de otros departamentos.<\/p>\n<p>Una vez que hayas formado tu escuadr\u00f3n, inf\u00f3rmales y ten un contacto personal para emergencias. Aseg\u00farese de que todos en este equipo se conozcan con su informaci\u00f3n de contacto para una comunicaci\u00f3n instant\u00e1nea si es necesario.<\/p>\n<h2><strong>Tener un plan de comunicaci\u00f3n<\/strong><\/h2>\n<p>En ataques como estos, los modos habituales de comunicaci\u00f3n comercial de la empresa tambi\u00e9n pueden verse comprometidos, por lo que es importante contar con una plataforma alternativa para una comunicaci\u00f3n segura con su equipo. Ya sea por tel\u00e9fono celular u otros dispositivos, aseg\u00farese de que todos tengan acceso y puedan hablar entre s\u00ed en caso de una emergencia.<\/p>\n<h2><strong>Delegar responsabilidades<\/strong><\/h2>\n<p>Despu\u00e9s de un ataque, surgen numerosos problemas en todos los niveles de una empresa, desde el departamento t\u00e9cnico hasta las relaciones p\u00fablicas, y todos estos deben resolverse con extrema profesionalidad. Por lo tanto, es posible que no pueda encargarse de todo usted mismo. Elija un profesional confiable y capaz que sea capaz de manejar este momento de crisis y al mismo tiempo pueda delegar tareas.\u00a0<\/p>\n<h2><strong>Decidir c\u00f3mo responder al ataque<\/strong><\/h2>\n<p>Pagar el rescate puede ser la forma m\u00e1s f\u00e1cil de acceder a los datos comprometidos, pero no garantiza que los ciberdelincuentes cumplan con su palabra. Siempre existe el riesgo de que pagar el rescate solo aliente a los delincuentes y les permita desarrollar ataques a\u00fan m\u00e1s sofisticados para atacar a otras empresas en el futuro.<\/p>\n<p>Incluso si est\u00e1 considerando pagarle al pirata inform\u00e1tico para obtener acceso a sus archivos nuevamente, es importante tener un plan B s\u00f3lido en caso de que las cosas salgan mal. En algunos casos, se especula que incluso despu\u00e9s de realizar el pago al hacker, no es posible tener acceso a los archivos, porque el ransomware da\u00f1a los datos y los vuelve inaccesibles. Tambi\u00e9n es importante tener en cuenta que el <a href=\"https:\/\/www.fbi.gov\/file-repository\/ransomware-prevention-and-response-for-cisos.pdf\/view\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">FBI no recomienda<\/a> pagar a los atacantes.<\/p>\n<p>Una de las primeras cosas que debe hacer despu\u00e9s de un <a href=\"https:\/\/www.atlantic.net\/cloud-hosting\/how-to-prepare-for-ransomware-malware-network-and-file-vulnerabilities\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">ataque de ransomware<\/a> es aislar todos los sistemas afectados, lo que evitar\u00e1 que la infecci\u00f3n se propague a otras m\u00e1quinas, ya que la mayor\u00eda de los ransomware tienen la capacidad de replicarse en la red.<\/p>\n<h2><strong>Considere una actualizaci\u00f3n de la infraestructura<\/strong><\/h2>\n<p>Si a\u00fan no est\u00e1 implementado, una actualizaci\u00f3n de la infraestructura puede ser una forma importante para que una empresa se proteja. Por ejemplo, los sistemas basados \u200b\u200ben la nube se actualizan f\u00e1cil y autom\u00e1ticamente en un solo lugar, acumulan datos de ataques e intrusiones en tiempo real e incorporan restricciones internas que separan las capas de software y evitan que el software intruso logre el ataque.<\/p>\n<p>Esta es una ventaja sobre los sistemas que dependen de computadoras en las instalaciones de la empresa.<\/p>\n<p>Tambi\u00e9n puede volverse relativamente dif\u00edcil para los intrusos explotar los agujeros en una arquitectura basada en la nube. Por ejemplo, a fines de abril de 2017, <a href=\"https:\/\/www.cnbc.com\/2017\/05\/04\/gmail-google-hack-phishing-attack.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Google bloque\u00f3 un ataque de phishing<\/a> (un intento de usar el correo electr\u00f3nico para enga\u00f1ar a las personas para que env\u00eden informaci\u00f3n comprometedora). Su \u00e9xito se debi\u00f3 en gran parte a las funciones basadas en la nube del software de Gmail que permitieron identificar y aislar r\u00e1pidamente el malware intruso.<\/p>\n<h2><strong>Toma lecciones y apl\u00edcalas para el futuro.<\/strong><\/h2>\n<p>A medida que se hacen p\u00fablicos m\u00e1s y m\u00e1s ataques de ransomware, aprenda de los errores de otros y estudie estos eventos para evitar que le sucedan a usted. Actualice constantemente su plan de respuesta a medida que evolucionan las amenazas para que no lo tomen por sorpresa. El panorama de las amenazas cambia constantemente, pero no tiene que ser una v\u00edctima por eso.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El ransomware puede da\u00f1ar seriamente a las empresas, tanto grandes como peque\u00f1as. Con una planificaci\u00f3n cuidadosa y estrategias de respuesta, los da\u00f1os pueden inhibirse.<\/p>\n","protected":false},"author":1,"featured_media":239558,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8515,8431,8473],"tags":[],"class_list":["post-249081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion-de-datos","category-vpn-para-computadoras","category-vpn-y-privacidad"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/posts\/249081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/comments?post=249081"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/posts\/249081\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/media\/239558"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/media?parent=249081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/categories?post=249081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/es\/wp-json\/wp\/v2\/tags?post=249081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}