Este San Valentín, ciberdelincuentes de todo el mundo quieren romperle el corazón. Su objetivo es piratear tu organización, robar y cifrar tus datos confidenciales y mantenerlos como rehenes hasta que pagues un cuantioso rescate.
En 2021, CNA Financial Corp, una de las mayores aseguradoras de Estados Unidos, pagó $40 millones de dólares como rescate. Es probable que sea el mayor rescate jamás pagado. Pero eso no es todo. En 2022, el 71% de las empresas de todo el mundo se vieron afectadas por ransomware y el 62.9% de las víctimas de ataques de ransomware pagaron el rescate. Estas cifras demuestran que cada vez es más difícil escapar del ransomware.
Sin embargo, las contraseñas seguras, la aplicación oportuna de parches y el refuerzo de la configuración son medidas de seguridad que mantendrán a salvo a tus usuarios, datos y dispositivos. En este blog encontrarás consejos y trucos útiles para utilizar una solución RMM de primera categoría, como VSA, y así evitar los problemas informáticos provocados por el ransomware.
1. Arreglemos las cosas
Aunque la base de cualquier medida de seguridad es la aplicación de parches, muchas empresas no logran implementar una estrategia sólida en este sentido. Lamentablemente, muchas empresas siguen aplicando los parches de forma manual, un proceso tan antiguo como el mundo y lento como la melaza. Sus herramientas y sistemas no les permiten aplicar parches a cientos de terminales al mismo tiempo sin causar molestias a los usuarios finales.
Kaseya VSA es una solución RMM de vanguardia que aprovechalas capacidades de automatización para ofrecer tecnologías de aplicación de parches de última generaciónal profesional de TI moderno. Admite la aplicación de parches «fire-and-forget» y basada en el riesgo para dispositivos Windows y macOS, de modo que puedas relajarte y proteger todos tus terminales a tiempo. VSA también cuenta con una biblioteca de más de 230 aplicaciones de terceros para las que se pueden aplicar parches y las revisa para limitar las interrupciones desde el primer día. Obtienes un control más detallado sobre el proceso y reduces las posibilidades de que se produzcan consecuencias no deseadas.
VSA también cuenta con la función perfecta para aplicar parches a los dispositivos de los usuarios que retrasan la instalación de parches durante días. Alrededor del 57 % de los ataques de ransomware se deben a software sin parches, ya que los usuarios finales bloquean las actualizaciones y ponen en riesgo la seguridad de la organización, lo que a menudo tiene consecuencias devastadoras. La integración de VSA con la plataforma Intel vPro le permite encender los dispositivos en plena noche, aplicarles los parches y volver a apagarlos. Ya no hay que preocuparse por los usuarios descuidados.
2. Pase a la derecha en el endurecimiento de la configuración
El refuerzo de la configuración reduce la superficie de ataque de una empresa frente a amenazas y riesgos de seguridad. La superficie de ataque es el conjunto de todos los puntos finales y vulnerabilidades que un ciberdelincuente puede aprovechar para obtener acceso no autorizado a su organización. Reducir la superficie de ataque, aplicar prácticas de seguridad estrictas y garantizar que todos los usuarios las cumplan puede disuadir en gran medida a los ciberdelincuentes de llevar a cabo sus planes.
Las prácticas de seguridad, como el refuerzo de la configuración, tienen un carácter integral. Implican mantener todos los puertos cerrados, limitar los permisos de los usuarios e impedir que nadie ejecute scripts a menos que sea absolutamente necesario. Configurar correctamente los cortafuegos y aplicar la autenticación de dos factores también es imprescindible. Realizar un seguimiento de todos los puntos finales, garantizar el cumplimiento al 100 % de las normas de antivirus (AV) y antimalware (AM), y llevar a cabo un análisis exhaustivo, detallado y continuo garantizará que ningún punto final quede desprotegido.
Aunque hacer todo lo anterior pueda parecer imposible con tu actual RMM, VSA te permite hacer todo esto y mucho más desde el primer momento. Con VSA, puede automatizar la incorporación de usuarios, implementar antivirus y antimalware de forma remota e incluso corregir automáticamente alertas de riesgos de seguridad, como el uso no autorizado de puertos, en un abrir y cerrar de ojos. No solo ofrecerá un trabajo de alta calidad, sino que podrá demostrar su ciberseguridad y la resiliencia de sus sistemas de TI a clientes, auditores y aseguradoras aprovechando las funciones avanzadas de generación de informes y registro de VSA. Reduzca su superficie de ataque, refuerce sus defensas y vaya un paso por delante.
3. Detectar las señales de alarma antes de que sea demasiado tarde
Si recibe una alerta que le hace rascarse la cabeza, investíguela inmediatamente. La causa más probable de cualquier actividad inusual en sus sistemas y puntos finales es un intruso intentando pasar desapercibido. Estar atento a lo desconocido es la forma más inteligente de descubrir un ciberataque antes de que pueda desatar el infierno.
Las organizaciones pueden identificar nuevas amenazas y adoptar medidas proactivas para mitigarlas mediante la supervisión de patrones de comportamiento inusuales, como el cifrado de archivos, la eliminación de copias de seguridad, la alteración de archivos de arranque y las notas de ransomware. Los atacantes también intentan ampliar sus privilegios para acceder a sistemas y datos más críticos a medida que se desplazan lateralmente por la red.
Además, es recomendable estar atento a los agentes RMM externos, ya que algunas versiones de prueba gratuitas de RMM convencionales se están utilizando para propagar ransomware. Nuestro nuevo módulo nativo de detección de ransomware en VSA garantiza que nuestras versiones de prueba gratuitas se revisen previamente, lo que permite evitar incidentes. Este módulo detecta comportamientos propios del ransomware prácticamente sin falsos positivos y pone en cuarentena los dispositivos finales infectados de inmediato.
El tiempo de permanencia —es decir, el lapso que transcurre entre el momento en que se produce la intrusión y el momento en que la organización detecta el ataque— se ha duplicado en los últimos dos años, pasando de 13 a 31 días. En otras palabras, detectar el ransomware a tiempo y poner en cuarentena el terminal infectado puede ser una auténtica solución milagrosa para la seguridad de su organización.
Es hora de cambiar las reglas del juego con Kaseya VSA
Este año, no dejes que un ataque de ransomware te deje desolado, abatido y obligado a reconstruir todo tu ecosistema informático. Podrás disfrutar de una ciberseguridad a toda prueba desde el primer momento con una solución RMM líder en su clase como VSA. Indica cuál es tu tarea de seguridad y VSA se encargará de ella por ti. Gracias a sus capacidades de automatización, VSA aumentará la eficiencia de los técnicos en un 25 % y reducirá el volumen de incidencias en un 30 %. ¿Quieres ver lo que VSA puede supervisar, gestionar, proteger y automatizar por ti? ¡Reserva tu demostración gratuita ahora!
