Mapa Mental - Ransomware 2.0 Caso CNT

Ransomware 2.0: El caso CNT

¿Que es un Ramsomware?

El Ramsomware o robo de datos es un tipo de programa dañino infectando el sistema pidiendo un rescate a cambio de los datos robados

¿Donde empiezan los ciberataques en Latinoamerica?

Los Ciberataques especialmente en Latinoamérica empiezan a intensificarse básicamente con la aparición del teletrabajo por el COVID 19.

Latinoamérica en comparación con el resto del mundo tuvo un incremento significativo incluso siendo superior al resto de los continentes siendo este el más atacado en los últimos años.

Ciberataques en Ecuador

Ecuador ha pasado desapercibido en lo que a ciber ataques respecta pero todo eso cambio cuando retiraron el asilo a Julian Assange por parte del ex presidente Lenin Moreno.

Después de este suceso Ecuador paso a ser uno de los países más atacados en todo el mundo.

Tipos de Ramsomware

El Ramsomware 1.0 Funciona de manera General siendo enviado a todo tipo de persona generalmente por email y esta vulnerabilidad todo el sistema del equipo enviando así datos encriptados al atacante.

El Ramsomware 2.0 es pensado en una víctima en especial,hay una recopilación de información previa permitiendo identificar entradas vulnerables y permitiendo la filtración de datos.

Comparacion Entre Ramsomware 1.0 y 2.0

Mecanismos de defensa

Identificar la infeccion

Tratar de identificar que malware es

Determinar su alcance

Observar si es solo en un equipo o en toda la Red.

Continuidad del Negocio

Procedimientos de Respuesta incidente por parte de la empresa.

Continuidad del Negocio

Procedimientos de Respuesta incidente por parte de la empresa.

Contener las acciones maliciosas

Proceso automatizado como separar en vlan por gestiones de red..

Erradicar la infeccion

Aplicar mecanismos de computo para saber como proteger el equipo.

Recuperar la normalidad de las Operaciones

Registrar las lecciones aprendidas

Andrés Morocho

Séptimo "A"