![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/financial-firm-ransomware-compliance.jpg\")
<\/p>\n<\/p>\n
La infecci\u00f3n por ransomware revela mayores problemas para una\u00a0<\/strong>empresa financiera<\/strong><\/p>\n Adem\u00e1s de tener que pagar rescates para recuperar archivos bloqueados, una protecci\u00f3n de seguridad inadecuada hace que una empresa de servicios financieros incumpla la normativa del sector.<\/em><\/p>\n Desde hace m\u00e1s de siete a\u00f1os, Anthony Oren es el CEO y experto en tecnolog\u00eda de\u00a0Nero Consulting<\/a>, un MSP y consultor tecnol\u00f3gico de Nueva York especializado en ofrecer soluciones basadas en la nube y estrategias de continuidad de negocio por una tarifa plana mensual a empresas de todos los tama\u00f1os y sectores.<\/p>\n <\/p>\n Una de las mayores tendencias que Oren ha visto que afecta a la mayor\u00eda de las empresas en los \u00faltimos a\u00f1os es el aumento exponencial de las amenazas a la ciberseguridad, especialmente el ransomware, que seg\u00fan el FBI se ha convertido en un problema de 1000 millones de d\u00f3lares. \u00abCuando algunas empresas nos piden ayuda, no tienen m\u00e1s remedio que pagar el rescate para recuperar sus datos\u00bb, afirma.<\/p>\n Eso fue exactamente lo que le ocurri\u00f3 recientemente a una empresa de servicios financieros formada por 15 personas. Aunque la empresa utilizaba un popular servicio de copia de seguridad en la nube para consumidores, la \u00fanica forma de recuperar los datos era archivo por archivo.\u00a0\u00abHabr\u00eda tardado una semana o m\u00e1s en restaurar sus m\u00e1s de 100 000 archivos\u00bb,\u00a0dice Oren.\u00a0\u00abEn ese momento, era m\u00e1s econ\u00f3mico pagar la multa, que era de unos 1200 d\u00f3lares o 2\u0e3f en moneda bitcoin\u00a0, y recuperarlos de los ciberdelincuentes, lo que llev\u00f3 unas dos horas\u00bb.\u00a0Afortunadamente, la historia de la empresa no acaba aqu\u00ed. El incidente represent\u00f3 una buena oportunidad para que Nero Consulting demostrara a la empresa que este incidente era un s\u00edntoma de un problema mucho mayor, que requer\u00eda de lo que Oren denomina la experiencia de un t\u00e9cnico\u00a0de NinjaOne<\/a>.<\/p>\n Una seguridad deficiente y una mala configuraci\u00f3n de red son las principales causas de vulnerabilidad<\/strong><\/p>\n Tras ayudar a la empresa de servicios financieros a recuperar sus datos, Nero Consulting convenci\u00f3 a la empresa para que se sometiera a una evaluaci\u00f3n completa de la red. \u00a0Como era de esperar, esto revel\u00f3 varias se\u00f1ales de alarma de inmediato. Utilizaban software antivirus gratuito en todos sus ordenadores\u00bb, dice Oren. \u00abNo s\u00f3lo es una violaci\u00f3n del acuerdo de licencia de usuario final (EULA), estos productos independientes solo ofrecen protecci\u00f3n de seguridad correctiva, y no hay funciones de alerta o visibilidad de los problemas hasta que es demasiado tarde\u00bb. Otro problema que descubri\u00f3 Nero Consulting fue que la red de la empresa estaba muy abierta, lo que facilitaba que una infecci\u00f3n en cualquier endpoint se propagara r\u00e1pidamente a otros endpoints conectados a la red.<\/p>\n Segu\u00fan Oren, ambos hallazgos apuntaban a que la empresa no cumpl\u00eda con las nuevas regulaciones incluidas en la industria, como\u00a023 NYCRR Parte 500<\/a>, que entr\u00f3 en vigor el 1 de marzo de 2017. El reglamento estipula los requisitos de ciberseguridad del estado de Nueva York para las empresas de servicios financieros con 10 o m\u00e1s empleados y que generen al menos 5 millones de d\u00f3lares de ingresos brutos anuales, criterios que el cliente \u00a0cumpl\u00eda.\u00a0\u00abEl reglamento exige que cada empresa, a las que se denomina Entidades cubiertas, desarrolle y aplique pol\u00edticas y procedimientos escritos dise\u00f1ados para garantizar la seguridad de sus sistemas de informaci\u00f3n y de la informaci\u00f3n no p\u00fablica a la que tienen acceso o que est\u00e1 en manos de terceros proveedores de servicios\u00bb,\u00a0dice.\u00a0\u00abCada Entidad cubierta tambi\u00e9n tiene que realizar una evaluaci\u00f3n de riesgos y demostrar que dispone de los controles de seguridad adecuados\u00bb.<\/p>\n Mitiga las futuras amenazas de ransomware con una oferta de servicios de seguridad gestionados de NinjaOne<\/strong><\/p>\n Tras ayudar a la empresa de servicios financieros a descubrir la gravedad de la situaci\u00f3n, el MSP present\u00f3 a la empresa una soluci\u00f3n integral de seguridad gestionada. \u00abAdem\u00e1s de ofrecer ayuda al cliente para desarrollar pol\u00edticas y procedimientos de seguridad, le recomendamos nuestra oferta de servicios de seguridad gestionada para proteger sus sistemas inform\u00e1ticos y sus datos\u00bb, explica Oren. \u00abUtilizamos una soluci\u00f3n combinada basada en la soluci\u00f3n de gesti\u00f3n y supervisi\u00f3n remota (RMM) de MSP de NinjaOne, la protecci\u00f3n de endpoints de \u00faltima generaci\u00f3n de Webroot, la copia de seguridad y recuperaci\u00f3n ante desastres (BDR) de Datto y el software de control remoto TeamViewer. Utilizando el agente NinjaOne RMM, podemos desplegar remotamente antivirus, antimalware y otras aplicaciones. Adem\u00e1s, NinjaOne nos permite crear pol\u00edticas de seguridad y aplicarlas en el backend. NinjaOne tambi\u00e9n se integra con otros de nuestros productos de servicios gestionados, lo que nos permite, por ejemplo, ver las alertas del servidor y los ataques de malware desde el portal de NinjaOne<\/a>\u00a0en lugar de tener que entrar en varios portales. No solo detectamos los problemas antes que nuestros clientes en muchos casos; a menudo podemos solucionarlos antes de que causen p\u00e9rdidas de productividad u otros incidentes\u00bb.<\/p>\n Oren reconoce que ninguna protecci\u00f3n de seguridad est\u00e1 al 100%\u00a0a prueba de balas, pero con una buena BDR, est\u00e1 cerca.\u00a0\u00abSi este cliente sufriera otra infecci\u00f3n de ransomware en el futuro, tenemos copias de seguridad e im\u00e1genes de sus datos guardados localmente y en la nube que podemos recuperar. La soluci\u00f3n BDR toma instant\u00e1neas de archivos e im\u00e1genes cada 15 minutos, lo que nos permite ser precisos a la hora de realizar un rollback. Nuestra soluci\u00f3n BDR tambi\u00e9n realiza pruebas de restauraci\u00f3n peri\u00f3dicas de forma autom\u00e1tica y toma una captura de pantalla de los resultados, por lo que no tenemos que esperar a una emergencia real para saber que funciona. Al proteger a nuestro cliente con la soluci\u00f3n de monitorizaci\u00f3n proactiva de red de NinjaOne MSP, nuestras soluciones de seguridad de red gestionada y una soluci\u00f3n BDR, la empresa ya no tiene que preocuparse de contactar con un ciberdelincuente para que le compre sus datos en caso de sufrir otra brecha. Adem\u00e1s, el cliente cumple ahora la normativa estatal de seguridad, lo que hace que la inversi\u00f3n merezca la pena para \u00e9l, y para nosotros es una satisfacci\u00f3n desempe\u00f1ar un papel clave en su tranquilidad\u00bb.<\/p>\n","protected":false},"excerpt":{"rendered":" Foto de Burst La infecci\u00f3n por ransomware revela mayores problemas para una\u00a0empresa financiera Adem\u00e1s de tener que pagar rescates para recuperar archivos bloqueados, una protecci\u00f3n de seguridad inadecuada hace que una empresa de servicios financieros incumpla la normativa del sector. Desde hace m\u00e1s de siete a\u00f1os, Anthony Oren es el CEO y experto en tecnolog\u00eda […]<\/p>\n","protected":false},"author":35,"featured_media":106544,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4327],"tags":[],"class_list":["post-517922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ninjaone-es"],"acf":[],"modified_by":"David Herrera Rivero","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/517922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=517922"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/517922\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/106544"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=517922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=517922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=517922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}