{"id":2661,"date":"2021-07-08T17:14:03","date_gmt":"2021-07-08T15:14:03","guid":{"rendered":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=2661"},"modified":"2021-07-14T09:28:42","modified_gmt":"2021-07-14T07:28:42","slug":"microsoft-365-versus-ransomware","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/microsoft-365-versus-ransomware\/","title":{"rendered":"Microsoft 365 versus Ransomware"},"content":{"rendered":"

\"\"<\/span><\/p>\n

Que todos podemos ser un objetivo de un ataque de ransomware<\/strong>\u2026eso est\u00e1 claro, pero lo que quiz\u00e1 no tenemos tan claro es \u00bfy qu\u00e9 hago si lo sufro? \u00bfc\u00f3mo me protejo? \u00bfpuedo evitarlo?<\/span>\u00a0<\/span><\/p>\n

Existen multitud de herramientas para\u00a0<\/span>monitorizar, reaccionar, proteger, mitigar o alertarnos <\/span><\/b>de que algo raro est\u00e1 ocurriendo en nuestra organizaci\u00f3n, pero no sirve de nada gastarnos miles de euros en una herramienta que nos lanza mil avisos, si despu\u00e9s no sabemos usarla. El desconocimiento es tan peligroso como un malware dirigido. Y como \u00abyo he venido a hablar de mi libro\u00bb , comencemos con un poco de protecci\u00f3n Anti-ransomware en Microsoft 365 \ud83d\ude09<\/span><\/p>\n

\u202f<\/span>Un ataque de Ransomware tiene un objetivo claro: <\/span>cifrar los datos y comprometer la disponibilidad<\/span><\/b> de la informaci\u00f3n, consiguiendo vulnerar tanto los sistemas como el estado de capacitaci\u00f3n de los empleados, adem\u00e1s de poner en jaque la madurez sobre la capacidad de resoluci\u00f3n de incidentes del equipo IT que forme el departamento de seguridad. Todo esto, \u00fanicamente a nivel IT. Adem\u00e1s existen otros riesgos claros donde una parada en la organizaci\u00f3n puede hacer perder miles de euros.<\/span>\u00a0<\/span><\/p>\n

<\/span>\u202f<\/span>\u00a0<\/span>Ransomware<\/span>\u00a0<\/span>REvil<\/span>\u00a0<\/span><\/span><\/h2>\n

Uno de los \u00faltimos casos publicados, es el de la empresa de telecomunicaciones M\u00e1sM\u00f3vil,<\/a> donde el ransomware utilizado fue Revil (Sodinokibi).<\/span>\u00a0<\/span><\/p>\n

\u00c9ste ransomware tiene uno de los principales vectores de ataque: encontrar la vulnerabilidad CVE-2019-2725, que sucede principalmente cuando los sistemas no se encuentran correctamente actualizados.<\/span>\u00a0<\/span><\/p>\n

Su campa\u00f1a comienza mediante correos maliciosos, acceso a\u00a0urls\u00a0maliciosas o\/y vulnerabilidades del sistema.<\/span>\u00a0<\/span><\/p>\n

Una vez abierto el archivo adjunto malicioso (normalmente un archivo office con macros), la url maliciosa comienza el proceso de infecci\u00f3n instalando un archivo ejecutable en el sistema del usuario. \u00c9ste crea una comunicaci\u00f3n con su servidor de ‘comando y control’ para descargar un nuevo archivo (ofuscado\\disfrazado) que, a su vez, contiene el malware final que infecta y encripta los archivos en masa.<\/span>\u00a0<\/span><\/p>\n

\u202f<\/span> \"\"<\/span><\/p>\n

\u00a0<\/span><\/p>\n

<\/span>\u202f<\/span>\u00bfC\u00f3mo podemos protegernos de esto con Microsoft 365?<\/span>\u00a0<\/span><\/span><\/h2>\n

\u202f<\/span>Nadie est\u00e1 100% seguro ante un ataque, pero s\u00ed podemos pon\u00e9rselo dif\u00edcil y quiz\u00e1 esquivarlo.<\/span>\u00a0<\/span><\/p>\n

\u202f<\/span>En esta serie de art\u00edculos que empieza aqu\u00ed, vamos a detallar algunas tecnolog\u00edas que Microsoft nos ofrece para proteger nuestros datos y nuestra informaci\u00f3n a distintos niveles de defensa:<\/span>\u00a0<\/span><\/p>\n