La seguridad es tan buena como tu inteligencia sobre amenazas

Las mejor noticia sobre el ransomware es que es una amenaza relativamente evitable. Muchos de los informes sobre el ransomware se centran en las cargas de ransomware, lo que puede hacer que parezca que es una amenaza que escala sin fin con docenas de atacantes, pero en realidad es un subconjunto de atacantes que usan las mismas técnicas para cambiar entre cargas de ransomware como servicio disponibles.

Al centrarnos en los actores tras los ataques en lugar de en las cargas, podemos mostrar cómo los atacantes que implementan el ransomware no usan aptitudes mágicas ni desarrollan vulnerabilidad de día cero, se aprovechan de vulnerabilidad de seguridad comunes.

Muchos de los atacantes usan las mismas técnicas, por lo que puedes ver dónde se superponen las amenazas y se aplican las mitigaciones. Casi todos los ataques de ransomware implican atacantes que obtienen acceso a credenciales de alto privilegio como administradores de dominio o una cuenta de desarrollo de software, y esto puede resolverse con herramientas integradas como políticas de grupo, registros de eventos y reglas de reducción de la superficie expuesta a ataques.

En algunas organizaciones que tienen reglas de ASR activadas, se ve una reducción del 70 % en los incidentes, lo que implica una menor fatiga del centro de operaciones de seguridad y menos posibilidades de que los atacantes obtengan acceso inicial para debilitar sus defensas. Las organizaciones que luchan de forma exitosa contra el ransomware son aquellas que se centran en este tipo de fortalecimiento.

El trabajo de prevención es esencial.

Una de las cosas que me gusta decir es que la prevención y la detección no son iguales. La prevención es el guardián de la detección, porque hace que la red sea más tranquila y te da el espacio para encontrar las formas más importantes.

En conjunto, la inteligencia sobre amenazas en las manos adecuadas marca la diferencia a la hora de prevenir ataques o interrumpirlos automáticamente.

Obtén más información sobre cómo proteger tu organización frente al ransomware y lee el informe completo.