La amenaza del ransomware en la manufactura
La amenaza del ransomware en la manufactura
Manteniendo a raya a los estafadores
El ransomware es un software malicioso que puede bloquear a los usuarios de sus sistemas y cifrar datos, manteniéndolos como rehenes hasta que se pague el “rescate”. Muchos de estos atacantes operan en el extranjero y son casi imposibles de capturar.
El ransomware es una amenaza creciente en todos los sectores de la sociedad, pero la manufactura es una de las industrias más golpeadas debido a dos factores: la rápida adopción de nuevas tecnologías y estar en desventaja frente a los hackers.
Los sistemas informáticos centrales y las computadoras de los administradores suelen ser los más expuestos al riesgo. Si un empleado desprevenido abre el correo equivocado o visita el sitio web incorrecto, podría exponer sin querer a toda la instalación a un ataque de ransomware. Las redes sin protección en las plantas de manufactura también facilitan que los hackers husmeen en los sistemas conectados e implanten ransomware o malware.
Riesgos de los ataques de ransomware en la manufactura
En la manufactura, el ransomware puede afectar mucho más que la computadora de un solo usuario; un solo ataque puede atrasar a las empresas y paralizar la cadena de suministro posterior.
Si el ransomware llega al servidor, puede bloquear a todos los usuarios del sistema hasta que se pague la exigencia. Las operaciones comerciales y las funciones de manufactura se detendrán por completo. El tiempo de inactividad no programado puede costarle mucho a las empresas en producción perdida y en medidas de remediación posteriores.
Considera el caso del ataque de ransomware de 2021 contra Kaseya, un actor importante en software de gestión de TI usado por muchas empresas, incluidas manufactureras. Los atacantes explotaron debilidades en el software de Kaseya para cifrar datos en cientos de empresas de todo el mundo, exigiendo pagos de rescate en Bitcoin para descifrar los sistemas afectados.
Este incidente causó disrupciones masivas, especialmente para los fabricantes que dependían de los servicios de Kaseya a través de sus proveedores de TI. Es otro recordatorio contundente de lo vulnerables que pueden ser los sistemas interconectados ante los ataques de ransomware, y de por qué debes mantenerte alerta para protegerlos.
Cómo abordar el ransomware en la manufactura
Si bien el ransomware es una amenaza real para hacer negocios, existen muchas tácticas que las instalaciones pueden usar para mitigar el riesgo y ayudar a mantener seguras las redes y los sistemas.
Capacita a tu personal: una fuerza laboral educada en las mejores prácticas de ciberseguridad personal es una de las mejores defensas contra el ransomware y otras amenazas cibernéticas. Huntress Managed Security Awareness Training educa al personal sobre los riesgos asociados con los ciberataques y cómo reconocer intentos de intrusión, como el phishing, que podrían derivar en ransomware.
Protege y monitorea tus sistemas y dispositivos críticos: implementa un sistema de ciberseguridad robusto que se encargue de todo el trabajo pesado. Plataformas de seguridad como Managed EDR de Huntress te quitan esa carga y utilizan monitoreo continuo para detectar actividad maliciosa e identificar y eliminar amenazas a tus servidores y endpoints.
Usa navegadores seguros y controla el acceso a sitios: los navegadores web más reconocidos suelen tener preferencias de seguridad que, al activarse, pueden filtrar a muchos posibles intrusos e identificar sitios conocidos por ser peligrosos. Los administradores también pueden implementar restricciones de tráfico de red que permitan a los usuarios de las computadoras de la empresa visitar solo sitios aprobados por la empresa.
Programa respaldos: la automatización permite que los sistemas realicen respaldos rutinarios en unidades aisladas y otros sistemas protegidos. Respaldar durante la noche permite a los administradores reformatear y reconstruir un conjunto de datos nuevo con la información más actualizada, en caso de que se necesite una restauración tras un evento de intrusión.
Preguntas frecuentes
Un informe de 2023 indica que un asombroso 56% de los fabricantes encuestados había sufrido un ataque de ransomware. La mayoría de las víctimas pagó la exigencia para acelerar el regreso a la producción, mientras que solo alrededor de una cuarta parte pudo repeler el ataque sin pagar ningún rescate.
El phishing es una amenaza común para los fabricantes y otras industrias. Esta forma de ataque de ingeniería social engaña a los usuarios para que revelen su información de inicio de sesión en ciertas plataformas. A medida que los hackers obtienen esas credenciales, a menudo venden la información a otros ciberdelincuentes o la usan ellos mismos para acceder a las cuentas del usuario.
El ransomware es un flagelo para las operaciones de las instalaciones de manufactura, y les cuesta a las organizaciones millones cada año en exigencias de rescate y gastos de recuperación. La concientización y la prevención son las herramientas más efectivas para combatir esta amenaza diaria. Huntress puede mantener tu instalación protegida de ataques como el ransomware y el malware.
Déjanos encargarnos de la tarea de mantener tus sistemas y redes seguros para que puedas seguir enfocado en tu negocio del día a día, y en todo lo que eso conlleva.