Barcelona, Septiembre 2020
El pasado 9 de septiembre, este hackeo dejó inoperativos todos los sistemas informáticos de la compañía
Según la noticia publicada en la web de MERCA2, este suceso se trata de un ataque de ransomware. Ransomware es una forma de malware que bloquea los archivos o dispositivos de los usuarios y luego reclama un pago online anónimo.
De acuerdo con lo publicado por la misma fuente, no es la primera vez que una gran empresa española recibe un hackeo. Compañías como Telefónica, la cadena SER, o Everis lo sufrieron en el pasado. Una de cada tres firmas en España sufren este tipo de ataques, lo cual pone en peligro tanto sus operaciones como los datos de sus usuarios.
Hemos preguntado a Justo López, nuestro experto en ciberseguridad acerca de cómo y por qué se producen este tipo de ataques y qué hemos de hacer para evitarlos.
«A pesar de tener firewalls de todo tipo y condición, este tipo de ataques sólo se pueden contener haciendo formación a los empleados y estableciendo permisos muy limitados de los usuarios en los sistemas, tanto en sus PCs como en los sistemas de recursos compartidos, estableciendo una política del Principio de Mínimos Privilegios.
Una herramienta como el UEBA Introspect de Aruba podría ayudar siempre y cuando lleve un agente corriendo en los equipos que bloquee los procesos de encriptación ejecutados de forma anormal.»
«Para este tipo de situaciones, vale más prevenir que lamentar. Una auditoría/consultoría de seguridad afloraría estos problemas. Además consideramos que unas sesiones formativas a los empleados serían la herramienta más útil (detectar URLs falsas, estar atentos a correos de orígenes sospechosos, ….) para evitar riesgos. No hay nada como una monitorización proactiva para ser ágil en la contención de un ataque y contar con un plan de contingencia que te ofrezca la tranquilidad que en caso de desastre puedas seguir con tu negocio abierto y totalmente operativo», apunta Justo
Para solicitar una auditoria en ciberseguridad para tu empresa escríbenos a través del siguiente link.
Un experto de INSTEL te contactará para asesorarte Quiero contactar con un experto
¡Os seguiremos informando!