{"id":49030,"date":"2023-11-02T11:31:43","date_gmt":"2023-11-02T11:31:43","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2023\/11\/02\/kaspersky-ofrece-una-guia-para-librar-a-las-empresas-de-la-pesadilla-del-ransomware-en-halloween\/"},"modified":"2023-11-02T11:31:43","modified_gmt":"2023-11-02T11:31:43","slug":"kaspersky-ofrece-una-guia-para-librar-a-las-empresas-de-la-pesadilla-del-ransomware-en-halloween","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2023\/11\/02\/kaspersky-ofrece-una-guia-para-librar-a-las-empresas-de-la-pesadilla-del-ransomware-en-halloween\/","title":{"rendered":"Kaspersky ofrece una gu\u00eda para librar a las empresas de la \u2018pesadilla\u2019 del ransomware en Halloween"},"content":{"rendered":"

Kaspersky ofrece una gu\u00eda para librar a las empresas de la \u2018pesadilla\u2019 del ransomware en Halloween<\/p>\n

Kaspersky ofrece una gu\u00eda para librar a las empresas de la \u2018pesadilla\u2019 del ransomware en Halloween<\/p>\n

\n

31 de octubre de 2023<\/p>\n

<\/a> Los ataques son cada vez m\u00e1s aterradores pues ya no solo consisten en secuestrar los equipos e infraestructura de las compa\u00f1\u00edas paralizando as\u00ed sus operaciones, sino tambi\u00e9n en robar datos de clientes y empleados, propiedad intelectual, e informaci\u00f3n confidencial.<\/strong><\/p>\n

Los titulares de noticias en los \u00faltimos meses han dejado claro que el ransomware no es un cuento urbano de terror m\u00e1s a tener en cuenta en Halloween, pues se ha convertido en la amenaza m\u00e1s atemorizante para las empresas de todo el mundo. Las cifras de Kaspersky revelan que pandillas de ransomware acechan a sus v\u00edctimas para asestar un golpe devastador: en 2022, las soluciones de la empresa de ciberseguridad detectaron m\u00e1s de 74,2 millones de intentos de ataques de ransomware, lo que supone un 20% m\u00e1s que en 2021.<\/p>\n

En su mayor\u00eda, este tipo de ataques siguen una metodolog\u00eda bastante com\u00fan: un empleado muerde el anzuelo de las t\u00e1cticas de ingenier\u00eda social y abre un archivo adjunto malicioso de correo electr\u00f3nico. O bien, los atacantes acceden a los sistemas de una empresa tras conseguir sus credenciales y contrase\u00f1as mediante filtraciones, emplear t\u00e9cnicas de fuerza bruta o comprar estos datos de acceso inicial en la Dark Web. Otro vector de ataque que los ciberdelincuentes com\u00fanmente aprovechan son las vulnerabilidades en programas o apps ya que, si no est\u00e1n parchadas, les permiten infiltrarse en una red corporativa.<\/p>\n

Lamentablemente, esta pesadilla se materializa diariamente dejando nuevas v\u00edctimas en instituciones p\u00fablicas y privadas, independientemente de su industria o tama\u00f1o. Los ataques son cada vez m\u00e1s aterradores pues ya no solo consisten en secuestrar los equipos e infraestructura de las compa\u00f1\u00edas paralizando as\u00ed sus operaciones, sino tambi\u00e9n en robar datos de clientes y empleados, propiedad intelectual, e informaci\u00f3n confidencial para luego extorsionarlas pidiendo un rescate por su liberaci\u00f3n y\/o evitar su publicaci\u00f3n.<\/p>\n

<\/a> Para que las empresas no se queden dormidas frente a esta amenaza, Kaspersky ha recopilado algunas gu\u00edas para que tanto pymes, como grandes empresas, se libren de esta pesadilla:<\/p>\n

    \n
  1. <\/a> Conocer cu\u00e1les son los posibles fallos en sus sistemas, red y estructura<\/strong>. Se pueden realizar una auditor\u00eda interna o evaluar los servicios de diagn\u00f3stico de seguridad externos, como las simulaciones de phishing o informes de riesgos digitales sobre los vectores de ataque asociados con la huella digital completa de una organizaci\u00f3n.<\/li>\n<\/ol>\n
      \n
    1. <\/a> Evaluar los conocimientos de los empleados<\/strong>. Es importante asegurarse de que el equipo de seguridad cuente con la informaci\u00f3n necesaria para evaluar las defensas contra el ransomware y que pueda planificar acciones de respuesta frente a incidentes que eviten que un ataque tenga \u00e9xito. En caso de que no se tengan conocimientos especializados, existen cursos de capacitaci\u00f3n disponibles. Tambi\u00e9n es fundamentar evaluar si los empleados cuentan, en general, con los conocimientos b\u00e1sicos para evitar ser v\u00edctimas de estafas. Un clic puede permitir al ciberdelincuente acceder a la red. Adem\u00e1s, se debe mantener una rutina de capacitaci\u00f3n en materia de seguridad para todos los empleados, adaptando los m\u00f3dulos a las necesidades espec\u00edficas.<\/li>\n<\/ol>\n
        \n
      1. <\/a> Comprobar con regularidad que las defensas de la empresa funcionan a un nivel \u00f3ptimo.<\/strong> Hoy en d\u00eda, existen varias tecnolog\u00edas que permiten actuar de forma proactiva para prevenir un ataque, por ejemplo:<\/li>\n<\/ol>\n