Virus SQL Slammer (un presagio de lo que vendrá)

SQL Slammer Spread 30 min

El coronavirus se propaga durante más de 90 días

El virus SQL Slammer, también conocido como virus Sapphire, es un malware en forma de gusano que provocó una denegación de servicio en numerosos servidores de internet en 2003, causando miles de interrupciones en la red e incluso una drástica ralentización del tráfico de internet. El gusano se propagó rápidamente, infectando a la mayoría de sus 75 000 víctimas en tan solo diez minutos. Este gusano explotaba una vulnerabilidad en el servidor SQL de Microsoft.

¿Similitudes entre los virus informáticos y los biológicos?

El aislamiento social fue la solución de 2020 para aplanar la curva de contagios de coronavirus. En 2003, prevenir la propagación de SQL Slammer requería el aislamiento de la red (bloqueando el puerto TCP 1434, el puerto de comunicaciones de SQL). Sin embargo, como lo demuestra el mapa similar al de la COVID-2003 de 19, debido a la velocidad de las infecciones informáticas, el aislamiento de la red no se pudo implementar con la suficiente rapidez para detener la propagación de SQL Slammer. Queda por ver si el mundo ha aprendido lo suficiente como para implementar el aislamiento social con la suficiente rapidez para frenar y detener la propagación de la COVID-XNUMX.

Temas relacionados : Virus ILOVEYOU , Aviso sobre el coronavirus

Fuente: Estudio de la Universidad Estatal de Carolina del Norte

COMO PROPIETARIO DE UNA PYME, ¿QUÉ SIGNIFICA ESTO PARA MÍ?

Se estima que el gusano SQL Slammer ha causado daños a las empresas entre 750 y más de 1 millones de dólares. En este caso, los riesgos se habrían evitado fácilmente si las empresas hubieran parcheado sus sistemas. Por lo tanto, como propietario de un negocio, asegúrese de que su programa de ciberseguridad incluya las siguientes protecciones:

1. Parchee sus sistemas para detectar vulnerabilidades críticas. ¡Este gusano solo pudo comprometer computadoras que no habían recibido parches en más de seis meses!
2. Aísle sus sistemas críticos mediante la segmentación de red y el aislamiento de puertos. SQL Slammer invadió tantas redes porque el puerto TCP 1434 estaba abierto innecesariamente entre redes. Si el puerto hubiera estado cerrado o aislado, este virus no se habría propagado.
3. Capacite a sus empleados con un sólido programa de concientización sobre ciberseguridad. Enséñeles a detectar y evitar ataques de phishing por correo electrónico, ingeniería social y otros métodos de ataque de hackers.
4. Gobierne a sus empleados con políticas como Manejo de Información, Uso Aceptable de Computadoras y Contraseñas como mínimo.
5. Realice una evaluación de riesgos en su empresa para comprender las posibles amenazas y vulnerabilidades que enfrenta. Luego, con base en su presupuesto, cree un plan de remediación para comenzar a reducir los riesgos a un nivel aceptable.
6. Pruebe a sus empleados con ataques de phishing de forma aleatoria para asegurarse de que presten atención a esta amenaza.
7. Asegúrese de contar con protecciones técnicas para protegerse cuando su capacitación y gobernanza le fallen. Antivirus, filtrado de spam, eliminación de derechos de administrador en sus escritorios Windows e implementación de un administrador de contraseñas.

Estas siete medidas son estrategias de ciberseguridad de defensa en profundidad para reducir su riesgo.

Para obtener más información sobre el virus SQL Slammer, mire este breve vídeo:

https://www.youtube.com/watch?v=HH2_m4BqJZo

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora