El ransomware es un problema cada vez mayor. Considere tan solo algunos datos:
- Una ataque de ransomware supone, de media, un coste de 4.52 millones de dólares en concepto de daños y costes de resolución.
- El número de incidentes de ransomware notificados a aumentó un 37 % interanual, y los costes derivados de un incidente se incrementaron un 147 %.
- Se produce un ataque de ransomware cada 11 segundos, y se preveía que el ransomware causara 20 000 millones de dólares en daños a nivel mundial en 2021.
El ransomware también es un problema que nos afecta a todos. En los últimos años, se han producido ataques de ransomware de gran repercusión en organizaciones de todos los sectores, incluido el sector público.
En 2019, la ciudad de Baltimore sufrió un ataque de ransomware que le supuso un coste de más de 18 millones de dólares y la obligó a suspender los servicios municipales. Y —por desgracia— no se trató de un incidente aislado, sino de una prueba más de una amenaza cada vez mayor.
El March 30, 2022, el FBI publicó un aviso en el que se indicaba que los ataques de ransomware (se abre en una nueva pestaña) están poniendo a prueba a las administraciones locales de EE. UU. y a otras entidades del sector público. En la notificación se destacaban múltiples casos en los que el ransomware provocó el cierre de oficinas públicas, dejó fuera de servicio sistemas y servicios y dio lugar al robo de gigabytes de datos.
Afortunadamente, el ransomware no es una fuerza imparable. Las administraciones locales pueden establecer medidas de protección eficaces que reduzcan el riesgo y las consecuencias de los ataques de ransomware. Y en este blog, le ayudaremos precisamente a hacer eso. Para ello, le guiaremos a través de:
- Cómo puede ayudarle nuestro foro sobre el sector público en la RSA a hacer frente al ransomware
- ¿Qué medidas puede adoptar hoy mismo para empezar a reforzar su defensa contra el ransomware?
- Cómo puede ayudarle Tanium a poner en marcha rápidamente este marco de trabajo
Cómo puede ayudarle la conferencia RSA a combatir el ransomware
La Conferencia RSA « » (se abre en una nueva pestaña) ha sido, desde hace muchos años, el evento más importante del mundo en materia de ciberseguridad. Ofrece una amplia gama de oportunidades para conocer las mejores prácticas en materia de ciberseguridad, probar productos de seguridad de última generación y establecer contactos con otros profesionales del sector, así como con proveedores y socios con los que quizá desee colaborar.
La 2022 .ª edición de la RSA Conference se celebra del June 6 al June 9. El evento presencial tendrá lugar en el Moscone Center, pero los asistentes también podrán participar en muchas de las actividades de la conferencia de forma remota a través de la opción de acceso digital.
La conferencia de este año abarcará una amplia variedad de temas, con docenas de sesiones centradas en cómo combatir el ransomware y una jornada completa dedicada al sector público.
Consideramos que RSA es uno de los eventos anuales más importantes para la comunidad de la ciberseguridad, y nos enorgullece patrocinar y contribuir a la conferencia de este año. Somos patrocinadores platino de la Jornada del Sector Público de « » (se abre en una nueva pestaña) y estaremos presentes durante todo el evento, entre otras cosas como copatrocinadores del concierto de vArmour June 7 y del cóctel de Optiv June 8 . Nos encantaría verle allí si también va a asistir.
Además, organizamos una mesa redonda que ayudará a las administraciones locales a combatir el ransomware. Tendrá lugar con motivo del Día del Sector Público, June 6, organizado por 12:50 – 1:25 pm, y se titula « » Ransomware: Involucre a los cargos electos antes de que se produzca el incidente.
Esto es lo que aprenderá durante la mesa redonda.
Descubra cómo detener el ransomware en nuestro foro dedicado al sector público
En esta mesa redonda, hablaremos de uno de los grandes retos a los que se enfrentan los funcionarios públicos. Usted sabe que es importante luchar contra el ransomware, pero resulta difícil dar prioridad al refuerzo de su ciberseguridad. Tiene tantas prioridades que compiten entre sí cada día que parece que nunca tiene la oportunidad de mejorar sus medidas de seguridad… hasta que es demasiado tarde y ya ha sufrido un incidente.
Organizamos esta mesa redonda para ayudarle a evitar esta situación tan habitual y para que adquiera los conocimientos necesarios para crear defensas eficaces contra el ransomware antes de que se vea afectado. Para ello, en esta mesa redonda se abordarán los siguientes temas:
- Los riesgos que un ataque de ransomware puede suponer para una administración local
- Qué puede hacer para limitar el impacto de un ataque de ransomware que pudiera sufrir
- Cómo puede colaborar con los representantes políticos para desarrollar estas medidas de protección contra el ransomware antes de sufrir un incidente
Nuestra mesa redonda estará moderada por Chris Cruz, uno de nuestros expertos en cómo proteger al sector público frente a ataques como el ransomware. El señor Cruz moderará una mesa redonda en la que participarán destacados responsables de ciberseguridad de la administración local, entre los que se encuentran Michael Makstman (responsable de seguridad de la información de la ciudad y el condado de San Francisco) y Greg McCarthy (responsable de seguridad de la información de la ciudad de Boston).
Sabemos que esta mesa redonda le ayudará a diseñar y a obtener la aprobación necesaria para un programa de seguridad eficaz contra el ransomware, y esperamos contar con su presencia.
No obstante, si desea conocer algunas de las técnicas contra el ransomware que podríamos tratar y hacerse una idea de lo que puede hacer para mejorar sus defensas a partir de hoy mismo, siga leyendo.
Un marco práctico para combatir el ransomware
El ransomware es un patrón de ataque complejo y multifacético. Todo comienza mucho antes de que el atacante envíe una nota de rescate y puede prolongarse mucho después de que la víctima haya pagado el rescate o haya intentado expulsar al atacante.
Para combatir el ransomware, debe crear una defensa que sea tan compleja y multifacética como el propio ataque. Debe desplegar una amplia gama de capacidades defensivas en cada fase de la campaña del atacante.
A continuación se presenta un marco práctico que describe algunas de las principales capacidades y medidas necesarias para combatir el ransomware. Esta visión general le permitirá hacerse una idea clara de lo que realmente se necesita para combatir eficazmente el ransomware antes, durante y después de un ataque.
Antes del ataque «», el atacante desarrolla información, control e influencia para ponerle en una situación complicada. Para evitarlo, debe aumentar las barreras de acceso a su red. En concreto, debe:
- Consiga una visibilidad continua de sus terminales y de sus actividades
- Elimine las vulnerabilidades conocidas de sus activos mediante y unas buenas prácticas de ciberseguridad
- Busque de forma proactiva indicadores de compromiso (IOC) que sugieran que se está produciendo un ataque no detectado
Durante el ataque, el atacante le causa tantos problemas como le es posible antes de enviar la nota de rescate. Para combatirlos, debe solucionar el ataque y expulsar al atacante lo antes posible. En concreto, debe:
- Descubra la causa raíz del ataque, su propagación lateral y los activos afectados
- Solucione otras vulnerabilidades de su entorno para contener la propagación del ataque
- Expulse a los atacantes y recupere el control de sus sistemas sin una pérdida significativa de datos
Tras el ataque «», el atacante podría lanzar ataques adicionales, ya sea desde un punto de apoyo oculto que le haya quedado o desde una nueva brecha. Para detenerlos, debe reforzar la seguridad de su entorno frente al atacante. En concreto, debe:
- Identifique y solucione los casos restantes de las vulnerabilidades que el ataque aprovechó
- Localice cualquier punto de apoyo que los atacantes puedan tener aún y expúlselos
- Mejore continuamente la salud y la seguridad generales de su entorno
En resumen: no existe una «solución milagrosa» para combatir el ransomware. No obstante, los pasos que debe seguir son todos relativamente sencillos, sobre todo si utiliza las herramientas adecuadas.
Cómo utilizar Tanium para combatir el ransomware
En Tanium, ofrecemos una plataforma convergente de gestión de terminales. Nuestra plataforma ofrece visibilidad y control en tiempo real sobre los dispositivos finales en las redes distribuidas modernas y se integra perfectamente en una estrategia de seguridad más amplia y en un ecosistema más extenso de herramientas contra el ransomware.
Por sí sola, Tanium puede ayudarle a combatir el ransomware en todas las fases de un ataque.
Antes de que se produzca un ataque, Tanium establece unas prácticas de ciberseguridad casi perfectas que reducen su superficie de ataque, disminuyen la probabilidad de sufrir una filtración de datos y limitan la posible propagación de cualquier ataque de ransomware que pueda sufrir. Con Tanium, podrá:
- Cree un inventario completo y en tiempo real de sus dispositivos finales
- Aplique parches, actualice, configure y controle sus dispositivos en cuestión de horas o días
- Realice análisis continuos y búsquedas puntuales en tiempo real de indicadores de compromiso (IOC) específicos
Durante el ataque, Tanium puede investigar los incidentes casi en tiempo real y aplicar rápidamente medidas de control para expulsar al atacante. Con Tanium, podrá:
- Analice toda la cadena de ataque e identifique qué activos se vieron comprometidos
- Identifique otros activos vulnerables al ataque y refuerce su seguridad de forma proactiva
- Negocie con confianza, sabiendo que puede expulsar al agresor sin concesiones.
Tras el ataque, Tanium puede extraer conclusiones del mismo y reforzar la seguridad del entorno frente a un segundo ataque o un patrón de ataque similar. Con Tanium, podrá:
- Identifique y solucione los casos restantes de las vulnerabilidades que el ataque aprovechó
- Busque cualquier rastro que hayan dejado los atacantes y elimínelos por completo con total seguridad
- Mejore sus prácticas básicas de ciberseguridad para reducir el riesgo de que se produzca cualquier incidente de seguridad
En resumen: aunque no existe una solución milagrosa para detener el ransomware, Tanium le ofrece una solución integral capaz de mejorar drásticamente sus defensas en un tiempo récord.
Luchemos juntos contra el ransomware
El ransomware no va a desaparecer. Debe establecer hoy mismo una defensa eficaz contra esta amenaza cada vez mayor. Para ello, dé el siguiente paso para proteger su red.
Inscríbase en «»: Si va a asistir a RSA, haga clic aquí para inscribirse en nuestro evento (se abre en una nueva pestaña).
Explore Tanium: Reach out for a 1-on-1 consult and demo of our platform (opens in a new tab).
