Una vez llegada la calma después del revuelo causado por el ransomware más mediático que hemos sufrido hasta la fecha, el WannaCry, han surgido muchas preguntas entre empresarios y dueños de negocios de la isla: ¿Están mis datos seguros?, ¿Está mi empresa a salvo de sufrir un ataque de este tipo?, ¿Qué puedo hacer si finalmente somos objetivo de ransomware?. Es el momento de analizar la infraestructura existente en la empresa y proponer tanto medidas preventivas como correctivas ante este tipo de amenazas.
Si pensamos en soluciones a priori, lo primero que se nos viene a la cabeza es la instalación de un buen antivirus. Si bien no es una herramienta infalible —pues las últimas variantes de ransomware pueden no ser detectadas— nunca está de más. Trend Micro es un excelente ejemplo en este campo: sus últimas versiones le protegen contra software de secuestro informático, ayudan a proteger los documentos del cifrado no autorizado, realizan copias de seguridad de archivos bloqueados por programas sospechosos, y bloquean virus, spyware, gusanos y troyanos. También protegen el PC frente a ciberdelincuentes al identificar y bloquear enlaces peligrosos en sitios web, redes sociales, correos electrónicos (principal vía de infección por ransomware) y mensajes instantáneos.
Otra buena solución es la instalación de dispositivos Fortinet. Su gama FortiGate ofrece soluciones integrales UTM: firewall, VPN, control de ancho de banda, sistema de prevención de intrusiones (IPS), antivirus perimetral, filtrado antispyware y antimalware, filtrado web, antispam y control de aplicaciones (mensajería instantánea, P2P, eMule, BitTorrent, Ares, etc.), entre otros.
Además, si es usuario de Windows, Microsoft suele lanzar parches de seguridad tras la detección de variantes de ransomware. Es importante mantenerse actualizado mediante el sitio web oficial o el sistema de actualizaciones del propio sistema operativo.
En cuanto a soluciones a posteriori, una vez infectado con ransomware, las opciones se reducen drásticamente. La única alternativa realista es contar con una buena política de copias de seguridad. Esta debe definir claramente qué datos se respaldan, con qué frecuencia, durante cuánto tiempo, dónde se almacenan (preferiblemente fuera del sitio físico), si estarán en la nube, si estarán cifrados, y todo debe estar debidamente documentado y revisado periódicamente.
Herramientas que ayudan en la gestión de estas políticas de seguridad son: sistemas NAS, discos duros de red como los QNAP, Infinitel Cloud Backup —una solución propia de Infinitel que permite realizar copias de seguridad online de forma automática y segura— y Uranium Backup, un software de backup ligero y fiable.
En Infinitel, empresa ibicenca especializada en servicios TIC, somos expertos en la integración e implantación de este tipo de soluciones y aportamos la experiencia de más de 36 años prestando servicio a empresas y negocios locales.
