Voy a explicar qué es el ransomware al equipo: ¿cuál es la definición correcta y un buen ejemplo real?

cuando se lo explicamos al equipo de ventas usamos el término "secuestro digital" y lo captaron al momento. la verdad les dije: el hacker no se lleva tu Excel y huye lo que hace es impedir que tú lo abras. ahí les hizo clic.

pon de ejmplo sí o sí los correos falsos de seguimiento de paquetería o embargos. en nuestra empresa caen sobre todo por ahí xq todo el mundo espera como mínimo 5 paquetes al día.

De la parte técnica solo enseña cómo cambian las extensiones de archivo y cómo los procesos en segundo plano ponen la CPU al 100%. Con meter una captura donde se vea una app rara en el administrador de tareas o el fondo de pantalla cambiado alcanza y sobra.

El año pasado un compañero del almacén de al lado abrió un Excel de presupuesto que llegó por la mañana. Para mediodía los 40 ordenadores de la empresa estaban bloqueados; pasaron 4 días sin poder cargar camiones ni emitir albaranes. Recuérdales que el coste no es solo el rescate, es la fábrica parada.

Pon tres reglas al final de la presentación que los empleados puedan aplicar de inmediato: 1) No abrías ningún adjunto sin comprobar la dirección del remitente letra por letra. 2) Sal inmediatamente de los archivos que pidan activar macros. 3) Si abriste algo sospechoso, no te avergüences ni lo ocultes, desconecta el cable de red y avisa de inmediato a TI.

Mantén un tono de apoyo en la capacitación, no acusatorio. Si los empleados entran en pánico e intentan ocultarlo nada más hacer clic, el daño se multiplica. El mensaje que salva a la empresa es: «Puedes hacer clic en algo equivocado, lo importante es que desconectes el cable y nos avises en menos de 2 minutos».

Desafortunadamente, nadie crea conciencia con solo una presentación de 45 minutos. Dos semanas después de la charla, envía un correo de prueba falso al equipo. A los que hagan clic, sin castigarlos, dales una mini capacitación de repaso; el verdadero aprendizaje solo se vuelve permanente así.

Estoy de acuerdo.

totalmente. si tuviera que añadir algo más: La gente no defiende el proceso, defiene la costumbre luego pues la resistencia viene de ahí.

también me gustaría saber si alguien lo hace de otra manera.

Le agradecería que compartiera el resultado. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Gracias por escribir esto, es lo correcto. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

También me gustaría saber si alguien lo hace de otra manera.

yo pasé por esto déjenme contarlo.. luego si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

esta es mi opinión, no lo escribo como una verdad absoluta.

El año pasado nos pasó casi exactamente lo mismo. Si regañas las falsas alarmas, nadie volverá a reportar.

Buen trabajo. El error cometido por definición de ransomware suele ser reversible pero caro.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Me pasó lo mismo.

Llevé mucho tiempo con este asunto. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Yo seguiría por ese camino.

Estoy de acuerdo. Antes de decidir, mirad qué datos tenéis en la mano.

Hay tres cosas que revisar al hacer esto. Intentar hacerlo solo es la vía más cara.

Lo dejo como nota, por si sirve.