{"id":9181,"date":"2023-07-24T06:39:04","date_gmt":"2023-07-24T04:39:04","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/ataques-de-ransomware\/"},"modified":"2024-11-19T16:50:52","modified_gmt":"2024-11-19T15:50:52","slug":"ataques-de-ransomware","status":"publish","type":"page","link":"https:\/\/smartfense.com\/es-ar\/plataforma\/herramientas-de-simulacion\/ataques-de-ransomware\/","title":{"rendered":"Simulaciones de ataques de Ransomware"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Componente<\/span>\n\n \n\n\n

Ataques de Ransomware<\/h2>\n \n

SMARTFENSE permite crear campa\u00f1as de Ransomware en las que se simulan correos de suplantaci\u00f3n de identidad que inducen a los usuarios a descargar y abrir un archivo no solicitado.\n

\nEstas campa\u00f1as permiten evaluar cu\u00e1ntos usuarios conf\u00edan en este tipo de mensajes y exponen a la organizaci\u00f3n a la instalaci\u00f3n de Ransomware<\/b> por una de las v\u00edas m\u00e1s utilizadas por los ciberdelincuentes: la ingenier\u00eda social.\n

\nCon esta informaci\u00f3n es posible conocer el nivel de riesgo actual<\/b> que la organizaci\u00f3n tiene frente a un ataque de Ransomware y establecer objetivos y metas para llevarlo a un nivel aceptable mediante acciones de concientizaci\u00f3n<\/a>.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Galer\u00eda\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Acerca de los contenidos de Simulaci\u00f3n de Phishing<\/span><\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"multicat\u00e1logo\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos predefinidos<\/h3>\n\n\n \n

SMARTFENSE brinda una amplia galer\u00eda de trampas de Ransomware que se encuentra en constante actualizaci\u00f3n y crecimiento.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"editar\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos personalizados<\/h3>\n\n\n \n

Como en todos los componentes, en las simulaciones tambi\u00e9n es posible editar los contenidos predefinidos o crear nuevos desde cero.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"filtro\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos adaptados<\/h3>\n\n\n \n

Los contenidos predefinidos de SMARTFENSE no son gen\u00e9ricos, sino que se ajustan a cada organizaci\u00f3n mediante el uso de variables.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\tConocer m\u00e1s<\/a>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"GIF\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Integraci\u00f3n con Momentos Educativos<\/h2>\n \n

Las simulaciones de Ransomware pueden ser tambi\u00e9n una herramienta de concientizaci\u00f3n muy efectiva. Por un lado, porque mantienen a los usuarios atentos<\/b> a los archivos adjuntos y enlaces de descarga que reciben por correo electr\u00f3nico. Esta ventaja es m\u00e1s evidente si se realizan campa\u00f1as de simulaci\u00f3n peri\u00f3dicas.\n

\nPor otro lado, porque permiten concientizar al usuario en el momento justo<\/b> en que realiza un comportamiento de riesgo, como descargar o abrir un archivo no solicitado. Esto se logra configurando Momentos Educativos en las campa\u00f1as de simulaci\u00f3n.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Reporte de simulaciones de Phishing<\/h2>\n \n

El reporte de correos con enlaces y archivos potencialmente maliciosos es un comportamiento muy deseable en el desarrollo de una cultura segura<\/b> ya que mantiene a los usuarios alertas y los hace parte de la estrategia de seguridad de la organizaci\u00f3n.\n

\nSi un usuario reporta una simulaci\u00f3n de Ransomware utilizando el bot\u00f3n de reporte de SMARTFENSE, su acci\u00f3n quedar\u00e1 plasmada en los registros de auditor\u00eda de la campa\u00f1a.\n

\nAdem\u00e1s, el usuario recibir\u00e1 un feedback inmediato y puede obtener tambi\u00e9n puntos de experiencia e insignias de gamificaci\u00f3n.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Usuario\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Detalle\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Estad\u00edsticas de Ransomware<\/h2>\n \n

A partir de los correos electr\u00f3nicos de simulaci\u00f3n de Ransomware que se entregan en cada campa\u00f1a es posible medir la apertura de correos, la descarga de archivos y la apertura de los archivos descargados.\n

\nTambi\u00e9n, mediante archivos ejecutables, se puede evaluar la posibilidad de encriptaci\u00f3n de datos en la carpeta del usuario.\n

\nAdem\u00e1s, si la campa\u00f1a ha sido configurada con Momentos Educativos, se dispone tambi\u00e9n de m\u00e9tricas relacionadas con la apertura, lectura y comprensi\u00f3n de los contenidos provistos.\n

\nPor \u00faltimo, es posible conocer los usuarios que reconocieron la campa\u00f1a y la reportaron al equipo de respuesta a incidentes.\n

\nYa sea mediante grupos inteligentes<\/a> o mediante una acci\u00f3n asistida, es posible crear agrupaciones con los usuarios que realizaron - o no - cierta interacci\u00f3n, para luego lanzar acciones de concientizaci\u00f3n espec\u00edficas.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Reportes y auditor\u00eda<\/h2>\n \n

Todas las interacciones de los usuarios en las campa\u00f1as de Ransomware quedan guardadas en forma de registros de auditor\u00eda inalterables con informaci\u00f3n \u00fatil como la direcci\u00f3n IP, User Agent e informaci\u00f3n de Whois.\n

\nEstos registros est\u00e1n preparados para ser presentados frente a auditor\u00edas y demostrar el cumplimiento de normativas en forma sencilla.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"reporte\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"scoring\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Scoring de riesgo<\/h2>\n \n

El resultado de las campa\u00f1as de simulaci\u00f3n de Ransomware influye en el scoring de riesgo de los usuarios. El scoring de riesgo permite evaluar y medir el nivel de riesgo<\/b> que el usuario posee de sufrir un incidente de seguridad de la informaci\u00f3n asociado a sus h\u00e1bitos y comportamientos.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Medios de env\u00edo<\/h2>\n \n

Los correos electr\u00f3nicos de simulaci\u00f3n de Ransomware son enviados desde servidores SMTP de SMARTFENSE. Esto es as\u00ed ya que este tipo de env\u00edos puede afectar la reputaci\u00f3n de los servidores y direcciones IP utilizadas, por lo que SMARTFENSE gestiona este riesgo por usted.\n

\nDe forma alternativa, es posible configurar el delivery de trampas de Ransomware mediante Direct Message Injection (DMI). En este caso el mensaje se inserta de manera directa en la bandeja de entrada de los usuarios destinatarios a trav\u00e9s de un enlace seguro v\u00eda API entre SMARTFENSE y su proveedor de servicio de correo electr\u00f3nico.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"DMI\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"advertencia\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Falsos positivos<\/h2>\n \n

En la actualidad virtualmente todas las organizaciones<\/b> experimentan falsos positivos dentro de sus campa\u00f1as de simulaci\u00f3n. Pero no todas son conscientes de este problema.\n

\nUn falso positivo es una estad\u00edstica que ha sido generada por un software pero que ha sido registrada a nombre de un usuario.\n

\nSMARTFENSE detecta autom\u00e1ticamente estos casos, los oculta y brinda resultados limpios y confiables.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configuraci\u00f3n de Whitelist<\/h3>\n \n

SMARTFENSE brinda toda la informaci\u00f3n necesaria para configurar listas blancas en las soluciones de seguridad corporativas. Contamos con instructivos espec\u00edficos para las herramientas m\u00e1s utilizadas y diversos m\u00e9todos para la configuraci\u00f3n de Whitelist: Por IP, por dominio y por headers.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Campa\u00f1as de prueba<\/h2>\n \n

SMARTFENSE permite el env\u00edo de campa\u00f1as de Ransomware de prueba. Este tipo de campa\u00f1as son realmente \u00fatiles a la hora de gestionar un programa de simulaciones.\n

\nPor un lado, permiten comprobar que las configuraciones de Whitelist est\u00e9n a punto antes de lanzar la simulaci\u00f3n real. Por otro lado, permiten realizar ajustes en la detecci\u00f3n autom\u00e1tica de falsos positivos para adaptarla a la organizaci\u00f3n.\n

\nLas campa\u00f1as de prueba no afectan los reportes de la plataforma, por lo que no interfieren de ninguna manera con las mediciones reales de la capa humana.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Interfaz\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Detalle\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Agrupaci\u00f3n de campa\u00f1as<\/h2>\n \n

Una buena pr\u00e1ctica en la creaci\u00f3n de campa\u00f1as de Ransomware consiste en lanzar simulaciones de manera peri\u00f3dica. Esto permite una medici\u00f3n m\u00e1s representativa al evaluar a los usuarios por per\u00edodos, lanzando distintos tipos de escenarios, con diferente grado de personalizaci\u00f3n, en distintos d\u00edas y horarios, etc.\n

\nDe todas formas, es dif\u00edcil luego gestionar un calendario plagado de simulaciones. Para esto existe la agrupaci\u00f3n de campa\u00f1as. Al agrupar todas las campa\u00f1as de un per\u00edodo es posible ver los resultados sumarizados, como si se tratase de una campa\u00f1a \u00fanica.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configuraciones avanzadas<\/h2>\n \n

Las campa\u00f1as de Ransomware de SMARTFENSE se pueden configurar de muchas maneras. A continuaci\u00f3n se listan solo algunos ejemplos que ilustran la flexibilidad de la herramienta y la gran capacidad de adaptaci\u00f3n a las necesidades de su organizaci\u00f3n:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t