Cuarentena

En el ámbito de la ciberseguridad, la cuarentena se produce cuando los archivos que contienen malware se aíslan para su posterior desinfección o análisis. Esta estrategia consiste en colocar el malware en un área específica del dispositivo de almacenamiento para evitar que contamine otros archivos o sistemas. El proceso de cuarentena se inicia cuando las soluciones antivirus o antimalware detectan una amenaza, pero no pueden eliminarla de inmediato.

La mayoría de las soluciones deben configurarse para no eliminar inmediatamente los archivos sospechosos de ser malware en caso de que la amenaza informada sea un falso positivo.

CyberHoot recuerda el día en que un producto antivirus estaba configurado para eliminar archivos de malware al descubrirlos. Una actualización de firmas del proveedor de antivirus etiquetó un archivo crítico del sistema como malware, lo que provocó pantallazos azules en toda la infraestructura del servidor y una jornada agotadora para el departamento de TI.  Poner siempre en cuarentena y eliminar manualmente Archivos de malware. Los proveedores de antivirus no son perfectos y te evitarás la pesadilla de tener que reconstruir los sistemas desde cero.

Los archivos marcados para cuarentena se cifran y se mueven a una carpeta protegida, lo que evita posibles daños al sistema del usuario. Cada solución incluye un gestor de cuarentena donde los usuarios pueden eliminar o restaurar archivos de forma permanente. Tras revisar los archivos archivados, suele ofrecerse una lista de excepciones ( lista blanca/permitida ) para evitar la detección de falsos positivos.

¿Qué significa esto para una PYME?

El software antivirus y antimalware es una solución mínima esencial para todas las empresas. Debe estar instalado para detectar diversas amenazas en sus sistemas informáticos. Entre las marcas populares que CyberHoot recomienda se encuentran Sophos , McAfee y Webroot . Si bien estas soluciones son importantes, su empresa debe tomar medidas proactivas adicionales para reducir las probabilidades de ser víctima de un ciberataque. CyberHoot recomienda las siguientes buenas prácticas para prepararse, limitar los daños y, en algunos casos, evitar por completo los ciberataques. Estas se enumeran en orden de importancia:

1. Adoptar autenticación de dos factores en todos los servicios críticos accesibles a Internet
2. Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
3. Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
4. Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
5. Sigue a Método de respaldo 3-2-1 para todos los datos críticos y sensibles
6. Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
7. Lleve a cabo una evaluación de riesgos cada dos o tres años
8. Documentar y probar Planes de recuperación ante desastres y continuidad del negocio (BCDR)
9. Asegúrese de cumplir con todos los controles y obligaciones legislativas.
10. Asegure el seguro de ciberseguridad para su negocio.

Comience hoy mismo a construir su sólido plan de ciberseguridad con defensa en profundidad utilizando CyberHoot.

Fuentes: 

NIST

Techopedia

Términos relacionados:

Anti-Virus

Anti-Malware

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo