{"id":12361,"date":"2023-05-23T12:15:25","date_gmt":"2023-05-23T17:15:25","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=12361"},"modified":"2023-05-23T12:15:31","modified_gmt":"2023-05-23T17:15:31","slug":"dia-mundial-anti-ransomware-kaspersky-exhorta-concientizacion-y-detalla-los-principales-vectores-de-ataque-de-esta-amenaza","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/dia-mundial-anti-ransomware-kaspersky-exhorta-concientizacion-y-detalla-los-principales-vectores-de-ataque-de-esta-amenaza\/","title":{"rendered":"D\u00eda Mundial Anti-Ransomware: Kaspersky exhorta concientizaci\u00f3n y detalla los principales vectores de ataque de esta amenaza"},"content":{"rendered":"\n<p class=\"has-text-align-center\">Informe de la empresa de ciberseguridad revela que m\u00e1s del 40% de las empresas enfrent\u00f3 al menos un ataque de ransomware el a\u00f1o pasado<\/p>\n\n\n\n<p><strong>Un nuevo informe de Kaspersky revel\u00f3 que la mayor\u00eda de los ataques de ransomware en 2022 comenzaron explotando las aplicaciones de cara al cliente, los datos de cuentas de usuarios comprometidas y los correos electr\u00f3nicos maliciosos.<\/strong><\/p>\n\n\n\n<p>Seg\u00fan el informe <a href=\"https:\/\/calculator.kaspersky.com\/mx\/report\">IT Security Economics<\/a> de Kaspersky, m\u00e1s del 40% de las empresas enfrent\u00f3 al menos un ataque de ransomware en 2022 y como consecuencia, las PyMES pagaron un promedio de US$6,500, mientras las grandes empresas pagaron US$98,000 tratando de recuperar su informaci\u00f3n. Estas cifras revelan que los ataques de ransomware todav\u00eda est\u00e1n muy extendidos y pueden afectar a cualquier empresa en cualquier momento.<\/p>\n\n\n\n<p>Estad\u00edsticas del Informe sobre el an\u00e1lisis de respuesta a incidentes <a href=\"https:\/\/securelist.com\">&#8220;La naturaleza de los incidentes cibern\u00e9ticos&#8221;<\/a> de Kaspersky\u2019<a href=\"#_ftn1\" id=\"_ftnref1\">[1]<\/a> muestran que casi el 43% de los ataques de ransomware investigados por los expertos de Kaspersky en 2022 comenzaron con la explotaci\u00f3n de aplicaciones de cara al cliente, seguida por la de datos de cuentas de usuarios previamente comprometidas y correos electr\u00f3nicos maliciosos, con un 24% y 12%, respectivamente. El objetivo de los atacantes no era la extorsi\u00f3n o el cifrado de datos, sino la extracci\u00f3n de datos personales, propiedad intelectual y otra informaci\u00f3n confidencial.<\/p>\n\n\n\n<p>En la mayor\u00eda de estos casos, las credenciales conocidas ya se hab\u00edan visto comprometidas y no quedaban artefactos que analizar cuando se descubri\u00f3 el delito, debido a las pol\u00edticas de rotaci\u00f3n de registros, por lo que no fue posible investigar c\u00f3mo se filtraron estos datos.<\/p>\n\n\n\n<p>El informe tambi\u00e9n revel\u00f3 que los ataques de ransomware de mayor duraci\u00f3n comenzaron con la explotaci\u00f3n de aplicaciones de cara al cliente, y poco m\u00e1s del 2% de ellos duraron un a\u00f1o o m\u00e1s.<\/p>\n\n\n\n<p><em>\u201cLos continuos problemas de seguridad con las contrase\u00f1as, las vulnerabilidades de software y la ingenier\u00eda social se convierten en vectores de acceso inicial para los atacantes y les brindan infinitas formas de perpetrar actividades de ransomware. Para minimizar el potencial de este tipo de actividades, es importante que las empresas establezcan y controlen una pol\u00edtica de contrase\u00f1as, gesti\u00f3n de parches, capacitaci\u00f3n de los empleados y adopci\u00f3n de medidas peri\u00f3dicas contra el phishing\u201d,<\/em> comenta <strong>Konstantin Sapronov, jefe del Equipo Global de Respuesta a Emergencias en Kaspersky.<\/strong><\/p>\n\n\n\n<p>Para proteger a las empresas contra posibles amenazas de ransomware, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n<p>1. Realice copias de seguridad peri\u00f3dicas del sistema y, si es posible, mantenga los datos guardados en dispositivos que no est\u00e9n conectados a la red de TI corporativa. Eso mantendr\u00e1 la informaci\u00f3n segura si toda la red se ve comprometida.<\/p>\n\n\n\n<p>2. Ejecute una actualizaci\u00f3n del sistema operativo o del software del negocio para proporcionar actualizaciones de seguridad cr\u00edticas, as\u00ed como funciones que puedan facilitar el trabajo.<\/p>\n\n\n\n<p>3. Use contrase\u00f1as seguras para acceder a servicios corporativos y autenticaci\u00f3n multifactorial para acceder a servicios remotos.<\/p>\n\n\n\n<p>4. Hable con los empleados sobre la variedad de amenazas de seguridad cibern\u00e9tica que pueden encontrar y describa las amenazas potenciales, como correos electr\u00f3nicos de <em>phishing<\/em>, sitios web sospechosos o software descargado de fuentes no oficiales. Considere la capacitaci\u00f3n y pruebas interactivas como <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/security-awareness\">Kaspersky Security Awareness<\/a> para garantizar que el personal permanezca alerta.<\/p>\n\n\n\n<p>5. Utilice servicios y soluciones como <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/incident-response\">Kaspersky Incident Response<\/a>, <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/endpoint-detection-response-edr\">Kaspersky Endpoint Detection and Response<\/a> Expert o <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/managed-detection-and-response\">Kaspersky Managed Detection and Response<\/a> para identificar y detener el ataque en las primeras etapas, antes de que los ciberdelincuentes puedan alcanzar sus objetivos finales.<\/p>\n\n\n\n<p>6. Optimice el uso de herramientas de ciberseguridad mediante la implementaci\u00f3n de soluciones de detecci\u00f3n y respuesta extendidas que recopilen telemetr\u00eda de varias fuentes de datos, incluidos datos de <em>endpoints<\/em>, redes y nube, para ofrecer una perspectiva de seguridad integral, as\u00ed como detectar y responder de manera autom\u00e1tica a las amenazas existentes.<\/p>\n\n\n\n<p>El informe completo est\u00e1 disponible en <a href=\"https:\/\/securelist.com\">Securelist<\/a>.<\/p>\n\n\n\n<p><strong>Acerca de Kaspersky<\/strong><\/p>\n\n\n\n<p>Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compa\u00f1\u00eda incluye una protecci\u00f3n de <em>endpoints<\/em> l\u00edder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales m\u00e1s avanzadas y en evoluci\u00f3n. M\u00e1s de 400 millones de usuarios est\u00e1n protegidos por las tecnolog\u00edas de Kaspersky y ayudamos a 240,000 clientes corporativos a proteger lo que m\u00e1s valoran. Obtenga m\u00e1s informaci\u00f3n en <a href=\"http:\/\/latam.kaspersky.com\/\">https:\/\/latam.kaspersky.com<\/a><\/p>\n\n\n\n<p>&#8211;<\/p>\n\n\n\n<p>Syspertec sas<\/p>\n\n\n\n<p>Agencia de Prensa y Relaciones P\u00fablicas<\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Informe de la empresa de ciberseguridad revela que m\u00e1s del 40% de las empresas enfrent\u00f3 al menos un ataque de ransomware el a\u00f1o pasado Un nuevo informe de Kaspersky revel\u00f3 que la mayor\u00eda de los ataques de ransomware en 2022 comenzaron explotando las aplicaciones de cara al cliente, los datos de cuentas de usuarios comprometidas [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":12363,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[243],"tags":[176,195,119],"class_list":["post-12361","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kaspersky","tag-kaspersky","tag-syspertec","tag-tecnologia"],"jetpack_featured_media_url":"https:\/\/syspertec.com.co\/web\/wp-content\/uploads\/2023\/05\/Kaspersky_Antiransomware-scaled.jpg","_links":{"self":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/12361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/comments?post=12361"}],"version-history":[{"count":1,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/12361\/revisions"}],"predecessor-version":[{"id":12364,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/12361\/revisions\/12364"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media\/12363"}],"wp:attachment":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media?parent=12361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/categories?post=12361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/tags?post=12361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}