Amenaza combinada

Una amenaza combinada es un ataque a redes informáticas que busca maximizar la gravedad del daño y la velocidad de contagio mediante la combinación de métodos, por ejemplo, utilizando características tanto de virus como de gusanos . Una amenaza combinada suele implicar una cadena de infección que comienza cuando un usuario visita un sitio web y luego es redirigido a una URL maliciosa. Posteriormente, mediante técnicas de ingeniería social, el usuario descarga un archivo malicioso, que a su vez descarga otros archivos maliciosos. Al utilizar múltiples métodos y técnicas, los ciberdelincuentes pueden invadir su red de forma rápida y silenciosa en repetidas ocasiones, lo que puede derivar en ataques de ransomware y extorsiones.

Fuente: Trend Micro

Lectura adicional: El Servicio Secreto crea grupos de trabajo contra el fraude cibernético.

Términos relacionados: Caballo de Troya , Virus , Gusano

¿Qué significa esto para una PYME?

Ataques como estos se pueden prevenir. La mejor manera de hacerlo es capacitando a su personal. Si es un MSP, debería considerar capacitar a sus clientes para reducir los eventos de soporte críticos. En muchos casos, los dueños de negocios no se dan cuenta de que las amenazas no se detienen en la oficina. Los empleados se van a casa y pueden tener medidas de seguridad menos implementadas para defenderse de las ciberamenazas. Esto puede provocar que una infección desde casa invada la red y los servicios de su empresa. Proteja a su personal y a su negocio mediante la concienciación y el conocimiento. 

 Siga las mejores prácticas de CyberHoot para reducir la probabilidad de que su empresa se convierta en víctima:

• Capacite a sus empleados sobre los fundamentos de la ciberseguridad, ayudándolos a ser más conscientes de las amenazas que enfrentan al interactuar en línea (phishing, ataques de ingeniería social).
• Realizar pruebas de phishing periódicas a los empleados (al menos una vez al año, pero preferiblemente trimestral o mensualmente)
• Tenga cuidado con las redes WiFi públicas y no seguras (use una VPN (si se trata de información confidencial)
• Gobernar a los empleados con las políticas adecuadas, siguiendo las pautas del NIST (WISP, Uso aceptable, Política de contraseñas, etc.) 
• Emplee un Gestor de Contraseñas, exíjalo en su Política de Contraseñas, exija una higiene de contraseñas sólida a sus empleados y a su empresa. 
• Habilite la autenticación de dos factores siempre que sea posible y especialmente en todos los servicios de Internet que utilice (O365, Salesforce, aplicaciones financieras, etc.)
• Trabaje con su personal de TI o proveedores externos para garantizar que sus datos críticos estén cifrados en reposo y en tránsito (asegúrese de que las claves sean sólidas y las contraseñas largas).
• Realice copias de seguridad periódicas de los datos críticos después de Metodología 3-2-1
• Utilice el principio de privilegios mínimos 
• Aplique parches a sus sistemas periódicamente y clasifique las vulnerabilidades críticas mediante un proceso repetible con plazos establecidos según los niveles de amenaza.
• Manténgase actualizado con las amenazas cibernéticas en constante cambio.

Al implementar estas medidas en su empresa, estará más consciente y seguro. Quizás no tenga una seguridad perfecta, pero estará haciendo todo lo posible para reducir los riesgos a los que se enfrenta.

Explicación de las amenazas combinadas:

En CyberHoot nos encanta esta explicación en vídeo sobre amenazas combinadas, a pesar de haber sido creada en 2009. Es exhaustiva, fácil de entender y está muy bien estructurada. Todas las tecnologías que se analizan, como el antivirus y el análisis basado en el comportamiento, siguen siendo tan relevantes hoy como hace 11 años. El enfoque de este proveedor tecnológico para bloquear amenazas basado en el comportamiento es sólido y debería considerarse en su conjunto de herramientas de ciberseguridad.

La única recomendación tecnológica que falta en este video es la llegada de la protección de los Servicios de Nombres de Dominio (DNS). Considere implementar Cisco Umbrella, protección DNS WebRoot o algo similar.

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!