No haga clic en ransomware disfrazado de anuncios políticos

El trabajo remoto y las redes sociales han facilitado que las empresas se vean afectadas por las violaciones de seguridad. He aquí por qué y cómo las organizaciones pueden protegerse.

elección-demócrata-republicano-rojo-azul.jpg

Imagen: Getty Images

Durante la temporada política, las empresas deben ser más diligentes que nunca para evitar que los empleados desprevenidos sean llevados a un ataque de phishing a través del contenido de las redes sociales con temas electorales.

Existe un gran riesgo para la empresa, ya que este nuevo panorama de amenazas en evolución amenaza a las empresas, ya que los empleados están ávidos de noticias sobre los resultados y actualizaciones de las elecciones. Afortunadamente, existen medidas que las empresas pueden tomar para protegerse a sí mismas y a sus empleados.

VER: Política de formación y sensibilización sobre seguridad (TechRepublic Premium)

“Creo que lo que estamos viendo es el número uno, la pandemia mundial tiene a muchas más personas trabajando desde casa, lo que significa que todos estos millones de dispositivos corporativos han abandonado el firewall corporativo. Y mientras tanto, también estamos en medio de esta elección presidencial, que está impulsando una enorme cantidad de interacción social, ya sea por correo electrónico o interacción de redes sociales, que presenta una gran oportunidad para ataques de phishing y la intrusión de ransomware mientras estos dispositivos están fuera del firewall empresarial “, dijo Doug Matthews, vice presidente de cumplimiento y protección de datos empresariales en Veritas.

Matthews lo describió como una “tormenta perfecta” de dispositivos que han abandonado sus áreas de protección, y los empleadores deben asegurarse de que los empleados sean plenamente conscientes de que se trata de una amenaza y que la empresa tiene una política de seguridad para proteger los dispositivos de tales amenazas.

Aumentan los ataques de ransomware

La necesidad de tal conocimiento es crucial porque el número de ataques de ransomware está aumentando. De julio a septiembre, el promedio diario de ataques de ransomware en todo el mundo creció un 50% en comparación con la primera mitad de 2020. En EE. UU., Los ataques se duplicaron durante el mismo período, lo que convierte a EE. UU. En el país más atacado por el ransomware, según un artículo. por Lance Whitney de TechRepublic.

los primera muerte directamente relacionada con un ataque de ransomware se informó en Alemania en septiembre, según lo informado por Catalin Cimpanu en ZDNet.

En otro artículo de Whitney de TechRepublic, señaló que entre los 187,9 millones de ataques de ransomware reportados por Statista para 2019, el 67% de ellos fueron iniciados por correos electrónicos no deseados y de phishing y el 16% debido a sitios web maliciosos, y el 16% debido a clickbait.

Los consumidores culpan a las empresas por las violaciones de seguridad

Es más importante que nunca para la empresa detener el ransomware porque los clientes ahora están culpando a la empresa, no al hacker.

Veritas realizó recientemente una encuesta para averiguar el impacto que tiene el ransomware en las empresas. Demostró que un error cometido por un empleado, como caer en un ataque de phishing con temática electoral, podría dañar significativamente a toda la empresa.

La encuesta encontró:

  • El 80% de los consumidores ya esperan que las empresas cuenten con software de seguridad
  • El 61% de los consumidores espera plenamente que las empresas hayan probado la copia de seguridad en su lugar.
  • El 37% de los encuestados responsabiliza personalmente a los directores ejecutivos si los empleados provocan ransomware
  • El 43% de los consumidores dejaría de trabajar con empresas si estuvieran expuestos a una violación de datos.

Matthews dijo: “Una de las cosas que es algo interesante es que el 65% dice que debería recibir una compensación financiera si no se pueden recuperar sus datos. Por lo tanto, no solo está arriesgando su reputación corporativa, su negocio en curso, sino que existe la posibilidad de que es posible que la gente se vuelva contra usted con demandas y espere algún tipo de recompensa por la actividad “.

VER: Informe especial: Una estrategia ganadora para la ciberseguridad (.) (TechRepublic)

Cómo las empresas pueden proteger sus datos

Existe una estrategia principal que ayudará a las empresas a protegerse de las amenazas de ransomware.

“Lo más simple de hacer es lo que llamamos tres, dos, uno. Por lo tanto, son tres copias de sus datos y transmitir eso, por lo que son al menos dos ubicaciones separadas. Y una, que es absolutamente un 100% fuera del sitio con espacio de aire “, Dijo Matthews. “Es una estrategia y una solución simple que funciona y garantiza que tenga una copia de sus datos cuando sea el momento adecuado. Para una gran empresa, también deben asegurarse de haber considerado la capacidad de saber cuánto tiempo va a tomar para ellos. Así que considerando la recuperación de un gran conjunto de datos de centro de datos empresarial, ya escala muy rápidamente “.

Este artículo se actualizó el 5 de noviembre de 2020.

Sigue navegando por nuestra web viendo más artículos.

Deja un comentario