Protección frente a ataques informáticos

Tras los ataques informáticos acontecidos en los últimos días, ha quedado patente que ninguna empresa ni usuario está libre de ser víctima de un contratiempo a la vulnerabilidad de sus ordenadores o dispositivos electrónicos.

Como hemos podido ver, grandes organizaciones que cuentan con sistemas de seguridad informática altamente potentes y que, incluso así, han sido atacadas. Cualquier persona/negocio podemos ser víctima, independientemente del tamaño de nuestra empresa o de todas las barreras que pongamos para evitarlo. El quid de la cuestión está en establecer unos protocolos que nos permitan mantener protegida nuestra información para sobreponernos en el peor de los casos.

"Este ataque demuestra una vez más que el ransomware es una poderosa arma que puede utilizarse contra los consumidores y las empresas por igual. El virus se vuelve particularmente desagradable cuando infecta instituciones como hospitales, donde puede poner la vida de las personas en peligro", afirmaban en un comunicado desde la empresa Avast sobre el reciente ataque de ransomware.

HE SUFRIDO UN CIBERATAQUE, ¿QUÉ HAGO?

¿Recuperaré mis archivos si pago el rescate?

Se recomienda no pagar el rescate porque no existen garantías de recuperar los datos y la víctima puede sufrir ataques posteriores. El Instituto de Seguridad Cibernética (INCIBE) señala que esta práctica fomenta el negocio de los ciberdelicuentes, dado que fomenta que pidan cifras más altas una vez realizado el primer pago solicitado.

¿Cómo puedo recuperar mis datos cifrados?

Actualmente ya se han ido descubriendo herramientas para desencriptar archivos encriptados con versiones anteriores de ransomware. Empresas como Karspersky, Esset, Norton o incluso Telefónica, han ido creando herramientas para la desencriptación:

• https://noransom.kaspersky.com/es/
• https://www.nomoreransom.org/es/decryption-tools.html
• https://www.mcafee.com/enterprise/es-es/downloads/free-tools/ransomware-decryption.html
• https://www.avast.com/es-es/ransomware-decryption-tools

Pero la cuestión es que si el virus es de reciente creación es posible que, en el mejor de los casos, estas herramientas tarde unos cuantos meses en aparecer con el consiguiente problema si eres una empresa y necesitas tener tu información lo antes posible.

¿Cómo desinfectar el ordenador?  

Este tipo de virus, por normal general, una vez que ha cumplido su cometido encriptando todos los archivos con extensiones conocidas, el ordenador queda totalmente inoperativo. Por lo que accediendo en modo seguro al sistema operativo y con alguna herramienta de desinfección de malware tipo "malwarebytes", eliminaremos los restos que hayan quedado de ese virus, pero en cambio, todo nuestro equipo seguirá con todos sus archivos con las extensiones modificadas y encriptados.

Muchas de las aplicaciones de terceros o del propio Windows utilizan archivos que Cryptolocker también infecta y todo eso estará repartido por todo nuestro sistema operativo, produciendo errores que pueden aparecer de manera aleatoria.

Por lo tanto, nuestro consejo es que la manera de no arrastrar ningún problema como consecuencia de la infección de un ransonware es formatear el disco duro e iniciar una instalación limpia de Windows. Eso sí, recomendamos que antes de borrar todo el disco duro, te asegures de disponer de la licencia de Windows original.

¿Cómo proteger mis datos en caso de ataque?

La única manera de minimizar los daños, además de tomar mucha precaución con la principal fuente de entrada de virus, que son los correos electrónicos, es tener las copias de seguridad al día, para que en el peor de los casos y como mucho, no nos hagan perder más de 1 día de trabajo volviendo a levantar los equipos, formateando y volcando la copia de seguridad. Porque... mejor perder 1 día que no toda una vida de trabajo, ¿verdad?

Ahora tenemos más soluciones para tener las copias de seguridad más protegidas gracias al backup online o los discos externos NAS. Soluciones que económicamente se adaptan a las necesidades de cada cliente.

Desde MundoPC Informática en Asturias te asesoramos y preparamos para que, en caso de ataque, puedas minimizar al máximo el RIESGO de perder los datos importantes, te asesoramos para cumplir con la legalidad de la protección de datos de clientes y te ayudamos a evitar el elevado gasto en el que puedes incurrir en la empresa si no cuentas con los protocolos adecuados de seguridad informática.

En todo esto y mucho más, podemos ayudarte en nuestros servicios técnicos de Asturias: Oviedo, Gijón, Avilés y Sama de Langreo. ¡Consúltanos a través de nuestro FORMULARIO DE CONTACTO!