Menéame: comentarios [3512164]

#10 Medidas prevención para evitar que un ransomware secuestre tu empresa

el-brujo — Sat, 05 Jun 2021 08:00:39 +0000

#6 Algunas variantes de ransomware que si afectan Linux, pero son una minoría (por el momento). También algunas pueden afectar máquinas virtualizadas.

» autor: el-brujo

#9 Medidas prevención para evitar que un ransomware secuestre tu empresa

el-brujo — Sat, 05 Jun 2021 07:58:10 +0000

#4 Copia de seguridad offline

» autor: el-brujo

#8 Medidas prevención para evitar que un ransomware secuestre tu empresa

el-brujo — Sat, 05 Jun 2021 07:54:49 +0000

#3 Si, uno de los mayores problemas son los usuarios finales. Suelen ser el vector de entrada. Reciben por e-mail documentos office (word, excel, etc) mailignos y acaban habilitando las Macros, por eso se comenta en el artículo de deshabilitar las macros

» autor: el-brujo

#7 Medidas prevención para evitar que un ransomware secuestre tu empresa

XtrMnIO — Fri, 04 Jun 2021 18:52:45 +0000

Me esperaba un artículo moñas pero hay cosas buenas para bastionado, añadiria lo siguiente:
- Deshabilitar LM/NTLMv1
- Deshabilitar LDAP inseguro
- Uso de LAPS para dificultar ataques de movimiento lateral
- Implementación de modelo de administración por capas para dificultar ataques de escalada de privilegios
- Uso de Priviledge Access Workstations
- MFA
- Backups con Azure Backup
- Bloqueo de inicios de sesión con riesgo

» autor: XtrMnIO

#6 Medidas prevención para evitar que un ransomware secuestre tu empresa

--631564-- — Fri, 04 Jun 2021 16:51:24 +0000

Por lo que veo, sigue sin funcionar en Linux. No hay de que preocuparse entonces, es fácil protegerse.

» autor: --631564--

#5 Medidas prevención para evitar que un ransomware secuestre tu empresa

Mosquitocabrón — Fri, 04 Jun 2021 16:50:28 +0000

#4 Explicalo mejor que parece que no se han enterado hulio.

» autor: Mosquitocabrón

#4 Medidas prevención para evitar que un ransomware secuestre tu empresa

sorrillo — Fri, 04 Jun 2021 16:18:22 +0000

No basta con hacer copias de seguridad, hay que verificar que esas copias no han sido cifradas también. Para ello hay que disponer de un entorno completamente aislado, sin ningún tipo de conexión a la red local ni a ni Internet, donde se puedan hacer una pruebas de restauración de forma periódica. No sería necesario restaurar toda la copia, valdría con una muestra aleatoria de archivos verificando que no han sido cifrados.

Y es que en este tipo de ataques aunque los hay indiscriminados también los hay dirigidos, en los cuales el atacante puede estar semanas o meses asegurándose que todo ha sido cifrado, incluyendo las copias de seguridad.

Con un entorno de prueba de restauración completamente aislado, realmente aislado, cuando el atacante empiece a cifrar las copias de seguridad lo podremos detectar y actuar.

» autor: sorrillo

#3 Medidas prevención para evitar que un ransomware secuestre tu empresa

topecb — Fri, 04 Jun 2021 16:09:58 +0000

#2 Y confiar en todo lo que recibe por el correo, ya sea una supuesta factura o unas fotos que le manda un desconocido, pero eso sí, todo en .exe o .bat

» autor: topecb

#2 Medidas prevención para evitar que un ransomware secuestre tu empresa

--643476-- — Fri, 04 Jun 2021 15:36:29 +0000

El peor virus informático suele tener pies.y manos.

» autor: --643476--

#1 Medidas prevención para evitar que un ransomware secuestre tu empresa

skaworld — Fri, 04 Jun 2021 15:24:13 +0000

Yo he mandado construir un foso que rodea el edificio y he contratado un fontanero italiano por si acaso

» autor: skaworld