¿Qué es exactamente el ransomware y con qué medidas deberíamos empezar a nuestra escala?

Los atacantes suelen entrar por fuerza bruta mediante puertos de escritorio remoto abiertos o con archivos adjuntos con macros disfrazados de facturas. Si tiene protocolos antiguos de uso compartido de archivos activos en la red, desactívelos de inmediato y revise semanalmente las actualizaciones de seguridad del sistema operativo y del programa de contabilidad.

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

Nuestro paquete de inicio recomendado en tres pasos: 1) Hacer copia de seguridad diaria en disco externo y guardarlo bajo llave al terminar el día. 2) Hacer obligatorias las actualizaciones del sistema operativo para todo el personal. 3) Configurar perfiles de acceso restringido en las tablets de los comerciales, permitiendo solo las aplicaciones necesarias.

El año pasado atacaron a un cliente de un tamaño similar. Le cifraron 7 años de registros contables y la suma que pedían equivalía a 450.000 TL al cambio de entonces. No pagaron, tuvieron que picar a mano 4 meses de datos a partir de facturas en papel y la operativa se quedó bloqueada durante dos meses.

Lo primero que tiene que hacer es desconectar físicamente el disco externo del servidor antes de irse a casa por la tarde. Si el disco de respaldo se queda conectado todo el tiempo, se encriptará junto con el servidor en el momento del ataque. Esto no cuesta nada y por sí solo puede salvarlo de un desastre el día de mañana.

a nuestro contador tmb le paso dio clic a un correo q decia ser un comprobante de envio de paqueteria y se le bloqueo toda la pc y lo primero es no dejar q los empleados habran archivos comprimidos o ejecutables con apariencia de pdf de remitentes desconocidos. pues una simple capacitacion de atencion evita muchisimas cosas.

Nota: esto es mi experiencia, puede no aplicar a todos.

El servicio técnico externo que contrataron, ¿hace respaldos? Y si los hace, ¿cuándo fue la última vez que probó restaurar uno? No basta con que el archivo de respaldo esté ahí tirado; hay que probar una vez al mes si no está dañado y si realmente funciona.

A fin de garantizar la seguridad de los datos internos, le recomiendo incluir en el contrato con su proveedor externo de servicios técnicos cláusulas vinculantes relativas a la verificación periódica de respaldos y la aplicación de parches de seguridad.

Hace tres años también entró a nuestra oficina. Llegamos en la mañana y en la pantalla había un texto rojo con una cuenta regresiva. Menos mal nuestro gerente de contabilidad copiaba la base de datos a una memoria portátil cada viernes por la tarde y la guardaba en la caja fuerte. Solo perdimos 3 días de datos formateamos el servidor y nos libramos.

Tiene razón. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

La discusión se ha dispersado, voy a ordenarla. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Antes de decidir, mirad qué datos tenéis en la mano. Espero que le sea útil.

Llevé mucho tiempo con este asunto. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Si tenéis dudas, escribid os responderé en la medida de lo posible.

La discusión se ha dispersado, voy a ordenarla. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Lo dejo como nota, por si sirve.

llevé mucho tiempo con este asunto... si el permiso y el alcance no están por escrito que no empiece la prueba.

lo dejo como nota, por si sirve.

Si vas por ahí, resuelve esto desde el principio. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Comprobado por experiencia.

Lo escribo para que no cometan el mismo error. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Este enfoque tiene un coste, y no se habla de ello. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Corrijanme si me equivoco.

Estoy de acuerdo. No confíes en una sola medida; ve capa por capa.

Espero que le sea útil.

Gracias por escribir.