
Hace apenas una semana, las instalaciones gubernamentales de Pensacola, Florida, fueron clausuradas debido a un ciberataque. Ahora, la ciudad de Nueva Orleans se encuentra paralizada y ha declarado el estado de emergencia, liberando fondos de emergencia para combatir un ciberataque de ransomware .
La ciudad de Nueva Orleans fue notificada de un ataque a las 5:13 a. m. del viernes 11 de diciembre y quedó completamente paralizada a las XNUMX:XNUMX a. m. Afortunadamente, los departamentos de bomberos y policía de la ciudad no se vieron afectados por este ataque. [Nota del editor: segmentación de red ¡Es muy importante!]. La ciudad informó que encontró actividad de ransomware en su red justo antes de apagar sus computadoras. ¡El ransomware ha estado paralizando empresas, ciudades y organizaciones sin fines de lucro en todo el mundo! Durante el Día de Acción de Gracias, El ransomware RYUK infectó 110 centros sanitarios Destruyéndolos a todos. Una búsqueda rápida en Google de "Ataques de Ransomware" revela una epidemia que requiere acción por su parte para evitar que afecte a su organización.
Esta no es la primera vez que vemos instalaciones gubernamentales atacadas con ransomware y phishing. La ciudad de Johannesburgo, Sudáfrica, fue afectada por piratas informáticos que exigieron el pago en bitcoins . El bitcoin es el método de pago preferido en los ciberdelitos porque no se puede rastrear fácilmente. Los gobiernos son objetivos frecuentes de ataques por diversas razones. A menudo carecen de una infraestructura de tecnología de la información actualizada y muchos aún no han creado un programa activo de capacitación en concientización, lo que los deja en alto riesgo. Sin embargo, incluso abordando estos dos aspectos, las entidades gubernamentales seguirán siendo objetivo de los piratas informáticos porque, en la mayoría de los casos, cuentan con seguros de ciberseguridad. Esto significa que los piratas informáticos creen que tienen la capacidad de pagar los rescates. El conocimiento público de la existencia de seguros de ciberseguridad convierte a las entidades gubernamentales en un objetivo común. No publicite esto si es una instalación gubernamental.
Es fundamental que las instalaciones gubernamentales y las empresas adopten procesos y mejores prácticas de ciberseguridad. Establezca procesos de transferencia bancaria que siempre requieran confirmación verbal de los cambios en las instrucciones de transferencia. Actualice los sistemas informáticos (todos saben que Microsoft dejó de dar soporte a Windows 7 el 20 de enero de 2020, ¿verdad?). Un antivirus potente de última generación también es un paso importante. Lo más importante es que los profesionales de la ciberseguridad reconocen desde hace tiempo que los empleados son el eslabón más débil en la ciberseguridad. ¿Y cómo no serlo? ¡Las escuelas no enseñan estas habilidades! ¿Cómo se aprenden sin un programa educativo adecuado? Aquí es donde CyberHoot puede contribuir a la seguridad de su negocio. CyberHoot ofrece capacitación sobre temas críticos de ciberseguridad y reduce las probabilidades de sufrir un ataque de ransomware. Puede suscribirse a nuestro boletín informativo o registrarse para una prueba gratuita de 30 días aquí: CyberHoot.com.
¡Regístrate hoy y evita convertirte en otro artículo de noticias y estadística!
¿Qué es el ransomware? | ¿Qué es el phishing? | ¿Qué es la segmentación de red? | ¿Qué es Bitcoin?
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
