Ciberseguro contra ransomware: ¿alguien lo tiene contratado? ¿Merece la pena para una pyme?

Cambiad las contraseñas por defecto del NAS y desactivad el UPnP. Cuando el ransomware entra en la red, se cuela por el protocolo 'smb' hasta los discos externos y los cifra también. Sacar un disco físico y meterlo en la caja fuerte salva vidas.

Nos pasó el año pasado en un estudio de construcción de 10 personas. Un compañero abrió un mail disfrazado de seguimiento de mensajería. En 4 horas se cifró el archivo de planos de 6 años. Pedían 2.000 dólares; no pagamos, pero rehacer el trabajo nos costó 3 meses y cientos de miles de liras.

Leed muy bien la letra pequeña de la póliza. Si no tenéis autenticación en dos pasos, protección de endpoint con licencia y copias independientes, no pagan nada. O sea, para cobrar del seguro hay que haber hecho la inversión técnica de todos modos.

En vez de gastar en un seguro, usen la plata en estos tres pasos: 1) Compren un almacenamiento en la nube confiable que guarde historial de versiones automático. 2) Quiten los permisos de administrador local en todas las PC de la oficina, que los empleados no puedan instalar programas. 3) Todos los viernes a la tarde hagan copia de seguridad en un disco externo físico y desenchúfenlo.

Maestro en los estudios de arquitectura el mayor problema son los archivos dwg y de render. A nadie le importa el contenido de tus proyectos, solo buscan bloquear los archivos y sacarte plata. pues en vez de tirarte 18 mil liras en un seguro, comprá dos discos externos decentes para la oficina y una suscripción a la nube, y quedate tranquilo.

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

Un backup conectado a la red no es un backup. Si esa unidad de almacenamiento tiene un puerto abierto a internet, va a ser el primer objetivo.

Nosotros en nuestra agencia de 12 personas rechazamos una propuesta de seguro de 22.000 TL anuales. En su lugar, con un costo de 6.000 TL pusimos archivado automático en la nube y dos discos mecánicos para rotar semanalmente. Hace dos años que anda como un reloj, no tuvimos ni un solo corte.

Los atacantes no conocen su oficina. Los softwares de escaneo buscan puertos abiertos en internet, prueban contraseñas débiles y se meten en segundos. Si no abrieron el puerto de escritorio remoto hacia afuera en el módem y no instalan plugins piratas sin licencia, ya están bloqueando la mayor parte del riesgo en la puerta.

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Si decidimos sin medir, siempre acabamos en el mismo punto. Lo dejo como nota, por si sirve.

La respuesta de arriba ha dado en el clavo. La respuesta varía mucho según el sector, no hay una regla general.

Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Esta es mi opinión, no lo escribo como una verdad absoluta.

me han quedado claras las dudas gracias.

La respuesta de arriba ha dado en el clavo. Lo importante no es la cifra, sino en qué se basa esa cifra.

También me gustaría saber si alguien lo hace de otra manera.

Permíteme resumir lo que se ha dicho hasta ahora. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después. Espero que le sea útil.

Exactamente así. Lo importante no es la cifra, sino en qué se basa esa cifra.

Empezad con una pequeña prueba, no lo integréis todo de golpe.

Estoy de acuerdo. o sea si regañas las falsas alarmas, nadie volverá a reportar.

Muchas gracias, lo probaré hoy. Una copia de seguridad no probada no es una copia de seguridad.

Una copia de seguridad no probada no es una copia de seguridad. Esta es mi opinión no lo escribo como una verdad absoluta.

Lo que voy a preguntar sonará un poco novato perdonadme. El tiempo que tardas en detectar un problema determina directamente su coste.

Eso es todo disculpa si me he extendido demasiado.

guardado.