¿Cómo debería usar una pequeña empresa un aviso sobre ransomware?

Léalo como una lista de comprobación, no como una noticia. Cada aviso StopRansomware de CISA termina con una sección de mitigaciones, y casi toda repite el mismo puñado de medidas: aplicar rápido los parches en los sistemas expuestos a internet, sobre todo VPN y acceso remoto; exigir autenticación multifactor en el acceso remoto, el correo y las cuentas de administrador; mantener copias de seguridad desconectadas y probadas; segmentar la red para que un equipo infectado no llegue a todo; limitar los derechos de administrador y el uso del escritorio remoto; y vigilar el tráfico interno y saliente inusual. Marque lo que ya hace y corrija primero el punto más débil. Después lea la sección de acceso inicial: si el grupo explota un producto que usted utiliza, compruebe hoy mismo su nivel de parches. Los indicadores de compromiso, como direcciones IP y hashes de archivos, son útiles para su proveedor de TI o sus herramientas de seguridad, pero envejecen rápido. No necesita entender cada detalle técnico para aplicar las mitigaciones.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas