{"id":2850,"date":"2021-08-06T08:16:23","date_gmt":"2021-08-06T08:16:23","guid":{"rendered":"https:\/\/www.netsupport.es\/puntos-clave-a-tener-en-cuenta-para-prevenir-los-danos-provocados-por-el-ransomware\/"},"modified":"2021-08-06T08:22:29","modified_gmt":"2021-08-06T08:22:29","slug":"punts-clau-a-tenir-en-compte-per-prevenir-els-danys-provocats-pel-ransomware","status":"publish","type":"post","link":"https:\/\/www.netsupport.es\/ca\/punts-clau-a-tenir-en-compte-per-prevenir-els-danys-provocats-pel-ransomware\/","title":{"rendered":"PUNTS CLAU A TENIR EN COMPTE PER PREVENIR ELS DANYS PROVOCATS PEL RANSOMWARE"},"content":{"rendered":"

La import\u00e0ncia de les c\u00f2pies de seguretat<\/strong><\/p>\n

Partint de la base que la finalitat principal d’el ransomware \u00e9s xifrar la informaci\u00f3 de les seves v\u00edctimes per fer-la inaccessible a menys que es pagui un rescat, comptar amb c\u00f2pies de seguretat que poder restaurar en cas de patir un incident d’aquest estil \u00e9s vital. No obstant aix\u00f2, moltes empreses no disposen encara de c\u00f2pies de seguretat de la informaci\u00f3 que \u00e9s vital per seguir treballant amb normalitat o aquestes no es troben en bon estat.<\/p>\n

A m\u00e9s, els delinq\u00fcents solen tenir com a objectiu tamb\u00e9 les c\u00f2pies de seguretat, de manera que si aquestes s\u00f3n accessibles des de la xarxa que pateix aquest atac, \u00e9s m\u00e9s que probable que tamb\u00e9 acabin sent xifrades pel ransomware. Per aquest motiu \u00e9s important comptar amb diverses c\u00f2pies de seguretat actualitzades en diferents ubicacions, preferiblement que no estiguin connectades a la xarxa corporativa.<\/p>\n

A m\u00e9s de comptar amb aquestes c\u00f2pies de seguretat \u00e9s important comprovar que s’estan fent b\u00e9, el seu estat i saber com restaurar-les de forma efectiva. No serveix de res comptar amb un o diversos backups si despr\u00e9s no sabem o no podem restaurar per recuperar-nos d’un incident de seguretat i seguir treballant amb normalitat.<\/p>\n

Tampoc hem d’oblidar que el xifrat de la informaci\u00f3 \u00e9s nom\u00e9s una part dels atacs que solen involucrar el ransomware. Els delinq\u00fcents tamb\u00e9 poden robar la informaci\u00f3 confidencial de l’empresa abans de xifrar i amena\u00e7ar amb difondre-si no accedeixen a el pagament de l’rescat sol\u00b7licitat, el que ens porta a revisar tamb\u00e9 altres aspectes claus de la seguretat.<\/p>\n

 <\/p>\n

Protegir l’acc\u00e9s a la informaci\u00f3<\/strong><\/p>\n

Si els delinq\u00fcents aconsegueixen robar i xifrar la informaci\u00f3 \u00e9s perqu\u00e8 primer aconsegueixen accedir-hi. Per aquest motiu \u00e9s important limitar l’acc\u00e9s a la informaci\u00f3 m\u00e9s important \u00fanicament a aquells usuaris que necessitin accedir-hi i limitar aquest acc\u00e9s a la resta d’usuaris. Aix\u00f2 es pot aconseguir aplicant pol\u00edtiques de permisos m\u00e9s restrictives del que se sol trobar en la majoria de les empreses i incorporant solucions com el doble factor d’autenticaci\u00f3, de manera que encara que les credencials d’un usuari es vegin compromeses, no puguin ser utilitzades per un atacant per accedir a la xarxa interna de l’empresa i que aquest pugui robar i xifrar la informaci\u00f3.<\/p>\n

Precisament, perqu\u00e8 una filtraci\u00f3 d’informaci\u00f3 confidencial no suposi un problema en cas que es produeixi, hi ha solucions que permeten el xifrat segur i eviten que un delinq\u00fcent ens pugui extorsionar amb fer p\u00fablica la informaci\u00f3 robada, ja que no es pot accedir-hi si no es coneix la clau de seguretat establerta pr\u00e8viament. De la mateixa manera, segmentar adequadament les diferents xarxes de l’empresa evita que els delinq\u00fcents accedeixin a seccions de la companyia que contenen informaci\u00f3 important nom\u00e9s infectant el sistema d’un usuari que treballa en un departament que no hauria de tenir acc\u00e9s a aquestes dades.<\/p>\n

D’aquesta manera, amb la creaci\u00f3 i manteniment de c\u00f2pies de seguretat i el xifrat segur de les dades s’eliminarien les dues principals bases amb qu\u00e8 compten els delinq\u00fcents a l’hora d’extorsionar les empreses que han estat v\u00edctimes d’aquest tipus d’atacs. No obstant aix\u00f2, es pot millorar m\u00e9s la seguretat per evitar fins i tot que l’atac arribi a bon port fins en les seves fases inicials.<\/p>\n

 <\/p>\n

Vigilant l’email i els accessos remots<\/strong><\/p>\n

Fins a aquest punt hem parlat de mesures que ajuden a mitigar l’impacte produ\u00eft per un ransomware i de el robatori i filtraci\u00f3 d’informaci\u00f3 que sol venir associada. No obstant aix\u00f2, \u00e9s possible incorporar mesures i processos de seguretat que permeten la detecci\u00f3 d’aquest (i molts altres) tipus d’incident abans si m\u00e9s no que pugui comen\u00e7ar a causar problemes.<\/p>\n

A la part de l’correu electr\u00f2nic \u00e9s important que el servei estigui degudament configurat i compti amb les suficients mesures de seguretat per detectar possibles enlla\u00e7os o fitxers adjunts sospitosos abans que aquests siguin oberts pels usuaris.<\/p>\n

Per la seva banda, a l’hora de protegir l’acc\u00e9s remot, es poden afegir capes d’autenticaci\u00f3 addicionals, tant si s’utilitza una VPN per accedir a la xarxa interna com si estem fent servir RDP per treballar remotament en sistemes que es troben dins de la xarxa corporativa. Aix\u00f2 dificulta l’acc\u00e9s remot dels atacants, ja sigui perqu\u00e8 aconsegueixen les credencials dels usuaris mitjan\u00e7ant t\u00e8cniques de phishing o rob\u00e1ndolas usant troians i eines de control remot de forma maliciosa.<\/p>\n

Monitoritzant vulnerabilitats i comportaments sospitosos<\/strong><\/p>\n

Es veu que en incidents recents, no nom\u00e9s \u00e9s important mantenir actualitzat el nostre sistema operatiu, sin\u00f3 tamb\u00e9 totes les aplicacions que utilitzem en els equips de la nostra xarxa corporativa.<\/p>\n

Aix\u00ed mateix, \u00e9s important con\u00e8ixer qu\u00e8 est\u00e0 passant en els equips de la nostra xarxa i buscar comportaments sospitosos fins i tot d’eines pr\u00f2pies de sistema, com PowerShell. Fa anys que els delinq\u00fcents van aprendre a fer servir aquest tipus d’eines per tractar de no aixecar sospites durant els seus atacs, de manera que disposar d’una soluci\u00f3 que sigui capa\u00e7 d’alertar quan es detecten, a l’una de comptar amb especialistes que s\u00e0piguen identificar i catalogar aquest tipus d’esdeveniments sospitosos, resulta indispensable a l’hora de bloquejar a temps tot tipus de ciberatacs.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

La import\u00e0ncia de les c\u00f2pies de seguretat<\/p>\n","protected":false},"author":3,"featured_media":2845,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2850"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=2850"}],"version-history":[{"count":2,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2850\/revisions"}],"predecessor-version":[{"id":2853,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2850\/revisions\/2853"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/2845"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=2850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=2850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=2850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}