Protección Contra Ransomwares: Protegendo el acceso, las credenciales y los endpoints

Los incidentes de ransomware se han disparado en los últimos años, y no es de extrañar. Las iniciativas de transformación digital – desde la expansión de los despliegues y la utilización de la nube hasta el incremento del acceso remoto – han aumentado masivamente la superficie de ataques.

Los atacantes de ransomware suelen buscar puertos abiertos y no seguros para iniciar su ataque. Los endpoints de Remote Desktop Protocol (RDP) expuestos a Internet siguen siendo citados en los informes de amenazas como el punto de entrada número uno para los ransomwares, dando a los atacantes su punto de apoyo inicial en aproximadamente el 50% de los ataques de ransomware exitosos.

Mientras tanto, otras tecnologías de acceso remoto, como la VPN, se están utilizando mucho más allá de las condiciones de seguridad, y a menudo están mal implementadas. Todo esto facilita que los atacantes encuentren huecos, obtengan un amplio acceso y entreguen cargas útiles maliciosas, incluido el ransomware. Los correos electrónicos de phishing con archivos adjuntos infectados o enlaces maliciosos también siguen aumentando su volumen.

Independientemente de la forma en que se presente, casi todo el ransomware requiere privilegios sólo para ejecutarse (instalar archivos o controladores, acceder a claves de registro, etc.) y cifrar datos, así como para desplazarse lateralmente y propagarse. Los ataques de ransomware incorporan cada vez más técnicas de malwares sin archivos para permanecer ocultos mientras avanzan por los sistemas y la red de una organización.

Ransomwares listos para seren usados como service kits están ampliamente disponibles en la web oscura. Esto hace que sea más fácil que nunca para un actor de la amenaza no sofisticado lanzar un ataque altamente sofisticado de varios pasos.

La solución de Gestión de Accesos Privilegiados de BeyondTrust rompe la cadena de ataque del ransomware en múltiples puntos al ejercer el control sobre los privilegios, las aplicaciones y las vías de acceso remoto, y aplicar los principios de seguridad de Zero Trust.

Vea cómo las soluciones de BeyondTrust desmantelan un ataque de ransomware DarkSide.

Proteja desktops, servidores, IoT y otros dispositivos

La plataforma de Gestión de Privilegios en los Endpoints de BeyondTrust es reconocida por los analistas como la solución líder del sector para la elevación y delegación de privilegios y el control de aplicaciones. La solución gestiona y asegura los privilegios en todo tipo de endpoints: Windows, Mac, Unix, Linux, ordenadores de mesa, servidores e IoT.

• Evita el ransomware, el malware, el phishing y otros ataques eliminando los privilegios de administrador que necesita el ransomware. Además, refuerza los privilegios mínimos tanto para los usuarios de TI como para los que no lo son.

• Permite el acceso "Just-In-Time", minimizando los privilegios permanentes y la ventana de tiempo en que cualquier privilegio puede ser utilizado o mal utilizado. Los privilegios nunca se otorgan al usuario. En su lugar, se limitan al contexto de seguridad del ejecutable.

• Aplica las reglas de aplicación de privilegios a los navegadores web, a las aplicaciones y a los lectores de documentos. Esto bloquea los puntos de entrada de los atacantes y la ejecución no deseada de macros y código incrustado.

Controlando el Shadow IT

Mientras que el ransomware se distribuye habitualmente como malware independiente, algunas variantes aprovechan aplicaciones y macros legítimas, como Microsoft Office, Adobe y PowerShell. BeyondTrust Endpoint Privilege Management detiene los ataques de ransomware y fileless (living of the land) en su origen, protegiendo la ejecución fraudulenta de estas aplicaciones.

• Ejerce un control avanzado de las aplicaciones más allá de las listas de permisos y bloqueos para garantizar que sólo las aplicaciones autorizadas puedan iniciar o llamar a otras aplicaciones.

• Bloquea el código malicioso. Se impide que los archivos adjuntos de correo electrónico, los enlaces de phishing, los sitios web comprometidos y las cargas de DLL no fiables entreguen cargas útiles de ransomware.

• Defiende contra el malware sin archivos con Trusted Application Protection, aplicando de forma inteligente el contexto para restringir las aplicaciones de alto riesgo (Wscript, CSript, PowerShell, etc.) utilizadas habitualmente en las cadenas de ataque.

Entienda claramente los riesgos de la nube y sus recursos

Cuanto más complejo sea el entorno, más fácil puede ser que el ransomware y otros ataques tengan éxito y queden ocultos. La mayoría de las empresas que utilizan múltiples entornos en la nube (AWS, Azure, etc.), aún no tienen una gestión centralizada ni visibilidad en todas las plataformas, lo que da lugar a peligrosas brechas.

BeyondTrust proporciona seguridad nativa de la nube, construida para abordar las necesidades de los entornos multicloud de forma centralizada.

La solución de Gestión de Seguridad en la Nube:

• Proporciona visibilidad inmediata sobre los permisos y privilegios en toda la infraestructura multicloud.

• Mitiga la proliferación de privilegios al mostrar continuamente el exceso de permisos y ajustarlos.

• Evalúa el riesgo asociado a las identidades y privilegios sobreprovisionados, con una única puntuación de riesgo.

• Realiza un seguimiento de los esfuerzos de mitigación con una visión del riesgo a lo largo del tiempo.