¿Por qué el ransomware es tan peligroso? ¿Qué medida es prioridad a nuestra escala?

Los atacantes suelen entrar por fuerza bruta mediante puertos de escritorio remoto abiertos o con correos de facturas falsas. Al entrar, lo primero que hacen es borrar las carpetas compartidas en red y las copias instantáneas. Desactiven el protocolo SMB1 en su servidor y no dejen servicios expuestos en los escaneos de puertos.

Hace dos años nos pasó algo parecido. Una mañana llegamos y todo nuestro archivo de diseños de 4 años tenía la extensión .locked. No pagamos lo que pedían porque aunque pagues nadie te garantiza que te envíen la clave. Desde ese día, cada viernes desconecto el disco externo tras respaldar contabilidad y planos, y lo guardo bajo llave en la oficina del jefe.

Hay muchas empresas que creen que con instalar un antivirus con licencia ya están a salvo. El antivirus no reconoce las variantes de día cero que van saliendo. Si confías a ciegas en el antivirus y descuidas las copias de seguridad, al primer correo de phishing se te cae todo.

Mañana a primera hora hagan estas dos cosas: 1) Desconecten el cable del disco externo de la computadora de contabilidad. 2) Revisen las actualizaciones de Windows en todos los equipos y apliquen los parches de seguridad pendientes.

les aconsejo q adviertan al personal xq casi siempre entra x ahí. mandan mails de rastreo de envíos o e-facturas falsas y nuestra contadora x curiosidad casi le da clic... la verdad q no abran adjuntos sospechosos x nada del mundo.

Para la higiene básica en la empresa, cuelguen estas tres reglas en el tablero: 1) Queda absolutamente prohibido abrir archivos zip y exe en adjuntos de correos sin remitente verificado. 2) No se conectarán pendrives personales a los ordenadores del trabajo. 3) Se bloqueará la sesión al levantarse del equipo.

En caso de sufrir una filtración de datos a causa de un ransomware, puede surgir la obligación de notificar a la Kişisel Verileri Koruma Kurumu dentro del plazo legal. La seguridad de los registros de clientes y empleados conlleva responsabilidad legal.

Oigan y si solo subimos los archivos a la nube y los sincronizamos con el pc ¿pueden cifrar también los archivos de la nube? ¿O la nube los protege automáticamente?

Lo probaré.

De acuerdo, incluso me gustaría recalcarlo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Llevé mucho tiempo con este asunto. La respuesta varía mucho según el sector, no hay una regla general.

Intentar hacerlo solo es la vía más cara. Espero que le sea útil.

Tiene razón.

Me han quedado claras las dudas, gracias.

Yo también pienso lo mismo. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Empezad con una pequeña prueba, no lo integréis todo de golpe. También me gustaría saber si alguien lo hace de otra manera.

A nosotros también nos pasa. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Corrijanme si me equivoco.

Creo que es difícil hablar con tanta claridad sobre qué es el ransomware. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Tema muy oportuno. Lo importante no es la cifra, sino en qué se basa esa cifra.

Ánimo.

Gracias por escribir esto, es lo correcto. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada. Si escribís el resultado aquí, también servirá de ayuda a otros.