Cómo identificar vectores de ataque ransomware

Hay dos vectores de ataque principales en estos ataques y ambos son datos de destino,.

• Datos cifrados en el punto final: esto es lo que realmente es un ataque de denegación de servicio en el dispositivo. El rescate podría pagarse si se han afectado suficientes máquinas y el tiempo de recuperación le cuesta demasiado dinero a la víctima. Un ejemplo es un fabricante que podría perder millones de dólares debido al tiempo de inactividad.
• Extorsión por exfiltración de datos: divulgar los datos de las víctimas al público es perjudicial para la reputación de las organizaciones, especialmente cuando la víctima tiene la custodia de los datos de los clientes.

Si el primer vector es imposible de controlar, el segundo es 100% prevenible. Lo que necesitan las organizaciones es una solución de prevención de pérdida de datos (DLP) Zero Trust.

Esto es muy diferente de las soluciones DLP heredadas. En lugar de proteger los datos de forma predeterminada, el DLP heredado intentará bloquear los datos para que no abandonen el punto final. Esto es un desafío porque hay muchas formas en que los datos pueden moverse de un dispositivo, como a través de aplicaciones de punto final, aplicaciones SaaS y almacenamiento remoto y en la nube.

Zero Trust DLP protege los datos en el endpoint de forma predeterminada. El comportamiento predeterminado es que solo se accede a datos protegidos (cifrados). Las empresas pueden configurar una lista permitida de aplicaciones, usuarios, dispositivos, ubicaciones de red y otros parámetros que pueden acceder a los datos descifrados. De esta manera, no es necesario evitar que los datos salgan del dispositivo porque solo saldrá la versión encriptada de los datos.

Descubre la innovación

Para asegurar el éxito empresarial, ahora y a futuro, es imprescindible maximizar el retorno de la inversión existente en software, a la vez que innovar y adoptar nuevas tecnologías. Los retos que hay abordar para competir en un mundo de TI Híbrida incluyen DevOps, Seguridad, Gestión de riesgos y Análisis predictivo. Puedes obtener más información sobre cómo abordar estos retos e innovar en este enlace.