Voy a explicar el ransomware al equipo en 5 minutos — ¿cuál debería ser una definición corta y precisa?

En la parte técnica agrégales esto: estos programas no se quedan solo en la PC donde entraron, también cifran las carpetas compartidas de la red local, discos externos y carpetas de la nube a las que tengan acceso. O sea, el error de un solo empleado puede bloquear todo el archivo contable.

En nuestra oficina el año pasado pasamos por un susto parecido. Abrieron un zip q venía como "Estado de cuenta". Es clave explicarlo sin culpar a la gente, si no el empleado q se equivoca se esconde por miedo y se propaga peor. Diles: si te equivocas no tengas pena, desconecta el cable al toque y avisa.

Nota: esto es mi experiencia, puede no aplicar a todos.

Yo si fuera tú pondría 3 reglas en la cartelera: 1) Factura que no esperes no la abras, confirma por teléfono con quien la manda. 2) Si la extensión es zip o exe ni le des clic. 3) Si ves algo raro en pantalla no apagues la PC, solo desconecta el cable de internet.

Una charla de 5 minutos se olvida en dos días, lamentablemente. Lo más efectivo es mandar un correo de phishing falso e inofensivo dentro de la empresa. Al ver quiénes cayeron y hablar sobre ese ejemplo en la reunión, el impacto dura muchísimo más.

la clave es desenchufar el cable de internet posta. la verdad la mayoria intenta reiniciar la pc y mientras tanto la encriptacion sigue en segundo plano. el unico movimiento tiene q ser desconectar el cable al toque.

Nota: esto es mi experiencia, puede no aplicar a todos.

¿Por qué hay que desenchufar solo el cable de internet en vez de apagar la pantalla o el gabinete? ¿Al apaagrla no se detiene el proceso exactamente?

Tras la capacitación, es fundamental concretar un cronograma de respaldos offline semanales para cada departamento. Ante una amenaza, la única garantía legal y técnica para que la empresa reanude sus actividades sin pagar el rescate son las copias de seguridad actualizadas e aisladas.

Gracias, me ha servido de mucha ayuda.

Estoy de acuerdo a medias en parte no. El tiempo que tardas en detectar un problema determina directamente su coste.

Lo dejo como nota, por si sirve.

Estoy de acuerdo a medias, en parte no. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

También me gustaría saber si alguien lo hace de otra manera.

En este punto no estoy de acuerdo con ustedes. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Yo seguiría por ese camino.

Hace dos años viví exactamente lo mismo. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Esta es mi opinión, no lo escribo como una verdad absoluta.

La respuesta de arriba ha dado en el clavo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Corrijanme si me equivoco.

correcto.

A nosotros también nos pasa.

En este punto no estoy de acuerdo con ustedes. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Yo seguiría por ese camino.

A nosotros también nos pasa. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Me pasó lo mismo. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.