Ransomware2.0 El Caso CNT

Ransomware2.0 El Caso CNT

1. Mecanismos de Ciberdefensa

   • Identificar la infección que tipo de malware.
     • Determinar su alcance.
       • Mantener la continuidad del negocio.
         • Contener las acciones maliciosas.
           • Erradicar la infección y el vector de ataque
             • Recuperar la normalidad de las operaciones.
               • Registrar las lecciones aprendidas

2. Estadísticas de ciberataques

   • En Latinoamérica los ciberataques han ido en aumento siendo 39 millones hechos por humanos y 35 millones por bots
   • En Latinoamérica se da un 5.6% mientras a que nivel mundial es de 1.4%, esto puede dar por el incremente de aplicaciones delivery y el teletrabajo
   • Ecuador en la actualidad es considerado un país de interés para los hackers. En una encuesta se encuentra entre los tres primeros países atacados superando a México

3. Panorama de Ciberseguridad

   • Con la pandemia el mundo de maneja de una manera mas informática
   • En la actualidad se utilizan robots, teletrabajo, aplicaciones de pedidos a domicilio

4. Como funciona Ransomware

   • Ransomware1.0: se da a través de un correo electrónico, le lleva a una replica del sitio web y este malware malicioso cifra la información por lo general a un grado militar que no es factible descifrar y este se da de manera masiva
   • Ransomware 2.0: no se da de manera masiva sino que se dirige a una sola victima, al inicio de la pandemia por el teletrabajo y la mala configuración de las VPN se dio paso a que existan más vulnerabilidad, se ingresa por las mismas y la infección se da de forma manual con una maquina de la misma compañía

5. Legislacion de Ecuador

   • Existen regulaciones en las que se debe basar la empresa como: Ley orgánica de transparencia y acceso a la información publica ,Ley orgánica de protección de datos personales , Ley de comercio electrónico firmas electrónicas y mensajes de datos , Ley de propiedad intelectual ,Ley especial de telecomunicaciones ,Constitución de la república (Habeas Data)

6. El caso CNT

   • Una idea de cómo se dio es que descubrió uno de los puntos vulnerables, que pueden ser las personas porque aunque existan mecanismos de defensa son vulnerabilidad y de esta manera se dio un punto de entrada.

7. Seguridad profunda

   • Para brindar una seguridad a la empresa podemos tomar en cuenta lo siguiente
     • Datos
       • Aplicación
         • Hosts
           • Red interna
             • Perímetro
               • Seguridad fisica
                 • Políticas
                   • procedimientos y conocimiento