¿Qué debemos hacer contra el ransomware? ¿Qué capas son indispensables en una pyme?

La inmensa mayoría de los ataques entra por puertos de escritorio remoto expuestos a internet o por archivos con macros que descarga el personal. Jamás dejen abierto a internet el puerto estándar de conexión remota del servidor. Si hace falta acceso externo, permítanlo solo a través de un túnel VPN con autenticación de doble factor. Desactivar el protocolo SMB1 en la red y mover el servidor de contabilidad a una subred separada (VLAN) de los demás ordenadores frenará la propagación.

En nuestra distribuidora mayorista de 22 personas sentimos una sensación de desamparo similar hace dos años. Nos gastamos un total de 12.000 TL y compramos dos discos duros externos cifrados. Uno se queda siempre guardado bajo llave en una caja ignífuga fuera de la oficina, y cada viernes al salir hacemos la copia de forma rotativa. También pagamos 3.000 TL al mes por almacenamiento inmutable en la nube. Gracias a este sistema tan simple llevamos dos años con total tranquilidad.

Todo el mundo habla de hacer copias de seguridad pero nadie comprueba si esa copia realmente funciona. Cientos de empresas afectadas como su vecino se confían con el "total se hace una copia automática" y el día del desastre descubren que la base de datos llevaba seis meses copiándose corrupta. Si no hacen un simulacro de restauración de esa copia en un equipo limpio al menos dos veces al año, en realidad no tienen ninguna copia.

Su primera orden hoy para el informático externo debería ser esta: bajen de inmediato todas las cuentas de administrador de los ordenadores del personal a usuario estándar. En cuanto los empleados ya no puedan descargarse programas, extensiones de navegador o archivos sin licencia por su cuenta de internet, la probabilidad de que metan ransomware se reduce a la mitad.

nuestro responsable de compras abrió un archivo zip que venía como justificante de seguimiento de envío y se bloquearon decenas de miles de pdfs de facturas de la carpeta compartida en cinco minutos. o sea ya puedes poner el firewall más caro del mundo que si un empleado hace clic en un correo falso se acabó. denle al personal una pequeña formación sobre correos de phishing sí o sí.

¿Tienen definido un tiempo de respuesta ante desastres (SLA) en el contrato con la empresa de IT externa? Además, ¿cuándo fue la última vez que se actualizaron los parches de seguridad del sistema operativo y de la base de datos de su servidor local? Por lo general las brechas se producen a través de estos sistemas antiguos sin actualizar.

Plan de acción urgente para su empresa: 1) Creen un esquema de copias de seguridad offline sin conexión física a la red, 2) Revoquen los permisos de administrador local a todos los usuarios, 3) Cierren todas las conexiones de escritorio remoto abiertas a internet y hagan obligatorio el uso de VPN, 4) Bloqueen por completo los adjuntos con extensiones ejecutables en el servidor de correo.

lo que le pasó a su vecino es una faena pero les ha servido de lección a tiempo pero no se alarmen, un presupuesto de 15.000 TL es suficiente para asentar bien las bases de esto. lo fundamental es que el personal aprenda que no debe abrir correos con asuntos del tipo "notificación de embargo judicial de x sitio".

Para enmarcar los procesos de seguridad de la información dentro de un marco corporativo, soliciten a su proveedor de soporte externo el plan de contingencia y los procedimientos de recuperación de datos por escrito. Proteger los datos comerciales de terceros en calidad de responsable del tratamiento es una obligación legal.

Rara vez se encuentra un texto que lo explique tan claro.

La respuesta de arriba ha dado en el clavo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Ha sido una buena idea abrir este hilo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Empezad con una pequeña prueba, no lo integréis todo de golpe.

Hay un error muy común al hacer esto. Si no lo pones por escrito desde el principio luego surgen discusiones.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Si tenéis dudas, escribid os responderé en la medida de lo posible.

Hay que ir paso a paso. Una copia de seguridad no probada no es una copia de seguridad.

Ánimo.

hay una cosa a la que hay que prestar atención... tomar medidas sin hacer inveentario es dejar abierta una puerta que no ves.

al tomar decisiones escribe también el peor escenario, no solo el mejor. pues corrijanme si me equivoco.

Correcto.

Tengo una pregunta, no quiero desviarme del tema, pero... Intentar hacerlo solo es la vía más cara.

Espero que le sea útil.