{"id":2714,"date":"2026-05-29T12:58:26","date_gmt":"2026-05-29T12:58:26","guid":{"rendered":"https:\/\/cobser.rkinformatika.online\/?p=2714"},"modified":"2026-05-29T14:34:04","modified_gmt":"2026-05-29T14:34:04","slug":"existe-una-vacuna-para-el-ransomware-2","status":"publish","type":"post","link":"https:\/\/tienda-cobser.es\/en\/existe-una-vacuna-para-el-ransomware-2\/","title":{"rendered":"\u00bfExiste una vacuna para el ransomware?"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n
\n
\n

\u00a0<\/p>\n\n

Este mes de octubre tiene lugar el\u00a0Mes europeo de la Ciberseguridad<\/strong>. Una campa\u00f1a coordinada por la Agencia de Ciberseguridad de la Uni\u00f3n Europea (ENISA) con el apoyo de la Comisi\u00f3n europea y los Estados miembros. La campa\u00f1a tiene como objetivo concienciar a la ciudadan\u00eda y las organizaciones sobre la relevancia de la ciberseguridad. Los temas principales este 2020 son las\u00a0ciberestafas y las habilidades digitales<\/strong>.<\/p>\n<\/div>\n\n

\n
\"\"<\/figure>\n<\/div>\n<\/div>\n\n

En l\u00ednea con los objetivos del Mes europeo de la Ciberseguridad este art\u00edculo pretende reflexionar acerca de los principales modelos o sistemas de ciberseguridad implantados para proteger los activos de informaci\u00f3n de las organizaciones, y si estos est\u00e1n consiguiendo ser lo suficientemente seguros para proteger la actividad empresarial en el ecosistema actual, cada vez m\u00e1s digital e hiperconectado.<\/p>\n\n

l Ransomware es el principal enemigo por batir<\/strong>, este malware en cierta manera se podr\u00eda equiparar al COVID-19 en el \u00e1mbito de los activos de informaci\u00f3n. Partiendo de este s\u00edmil, quisiera evaluar las medidas de control que la mayor\u00eda de los departamentos de seguridad de las empresas ya sea p\u00fablica o privada, est\u00e1n adoptando de manera generalizada para proteger sus organizaciones ante un ataque de ransomware.<\/p>\n\n

Si nos fijamos en los acontecimientos m\u00e1s recientes relacionados con ataques ransomware y la mayor\u00eda de los anteriores, se tratan de\u00a0organizaciones muy relevantes<\/strong>\u00a0del tejido empresarial, que me consta cuentan todas ellas con pol\u00edticas, sistemas de gesti\u00f3n certificados, aplican mejores pr\u00e1cticas, disponen de procedimientos t\u00e9cnicos, profesionales cualificados, medios y tecnolog\u00eda de vanguardia (miner\u00eda de datos, procesos de monitorizaci\u00f3n continua, sistemas de correlaci\u00f3n, detecci\u00f3n temprana, controles autom\u00e1ticos, etc.) para defender sus activos.<\/p>\n\n

Todo este conjunto integrado de acciones encaminadas a prevenir, responder y contener un ataque es muy necesario, pero\u00a0se est\u00e1 evidenciado insuficiente<\/strong>. Los cibercriminales consiguen acceder a los sistemas\u00a0core<\/em>\u00a0de las compa\u00f1\u00edas y\u00a0el n\u00famero de v\u00edctimas no para de crecer<\/strong>.<\/p>\n\n

Ante esta situaci\u00f3n, debemos interpelarnos:\u00a0\u00bfA d\u00eda de hoy existe una \u201cvacuna\u201d eficaz contra esta \u201cpandemia\u201d del Ransomware\u00a0<\/strong>\/ COVID-19? y, una vez las medidas de seguridad han sido todas sorteadas y he sido contagiado\/atacado por un ransomware, el dictamen es positivo \u00bfcu\u00e1l es el tratamiento\/plan que he previsto para seguir con el fin de recuperarme en el menor tiempo e impacto\/consecuencias posible?<\/p>\n\n

\n
\n

Ciberseguridad y Ciberresiliencia<\/h2>\n\"\"\n

Vemos como las estrategias de ciberseguridad en la protecci\u00f3n de la informaci\u00f3n y los DR tradicionales (Disaster Recovery) no son suficientes para contrarrestar de manera eficaz las amenazas que van apareciendo. Se requiere crear un marco de acci\u00f3n que combine la protecci\u00f3n y la recuperaci\u00f3n con estrategias de anticipaci\u00f3n e identificaci\u00f3n de riesgos adecuadas<\/strong>. Este es el enfoque que adopta la ciberresiliencia y, en esencia, la resiliencia organizacional.<\/p>\n

las estrategias de ciberseguridad en la protecci\u00f3n de la informaci\u00f3n y los DR tradicionales (Di<\/p>\n

La ciberresiliencia combina las mejores pr\u00e1cticas vinculadas a la seguridad de la informaci\u00f3n, la continuidad de negocio y otras disciplinas de gesti\u00f3n del riesgo y resiliencia operacional para crear una estrategia de negocio m\u00e1s alineada con las necesidades y objetivos de la empresa digital actual.<\/p>\n<\/div>\n<\/div>\n\n

Ciberresiliencia y Continuidad de Negocio<\/h2>\n\n

La\u00a0ciberseguridad y la ciberresiliencia<\/strong>\u00a0est\u00e1n \u00edntimamente relacionadas con la\u00a0Continuidad de Negocio<\/strong>. Un ciberataque que afecte a la seguridad de la informaci\u00f3n puede generar consecuencias graves para las organizaciones que van desde la filtraci\u00f3n de datos confidenciales (afectaci\u00f3n a la confidencialidad de la informaci\u00f3n) hasta la parada prolongada de los servicios (afectaci\u00f3n a la disponibilidad de la informaci\u00f3n).<\/p>\n\n

La\u00a0Continuidad de Negocio es\u00a0<\/strong>capacidad de una organizaci\u00f3n para continuar proporcionando sus productos y servicios en un marco de tiempo aceptable con una capacidad predeterminada en caso de que se produzca una disrupci\u00f3n. (ISO22301)<\/p>\n\n

Una\u00a0disrupci\u00f3n del servicio<\/strong>\u00a0tiene consecuencias nefastas para las organizaciones, pudiendo poner en riesgo su viabilidad si afecta a procesos cr\u00edticos de la organizaci\u00f3n. Por ello, es fundamental la generaci\u00f3n de un\u00a0Plan de Continuidad de Negocio<\/strong>\u00a0que garantice una respuesta correcta a la disrupci\u00f3n de servicios cr\u00edticos en el caso de que la materializaci\u00f3n de una amenaza.<\/p>\n\n

En el panorama actual existen numerosas\u00a0amenazas<\/strong>\u00a0que pueden poner en riesgo la continuidad de un negocio como desastres naturales, acciones no intencionadas o\u00a0ciberataques deliberados<\/strong>.<\/p>\n\n

No todas las amenazas son ciberamenazas ni todos los ciberataques ponen en riesgo la continuidad de negocio. Sin embargo, es esencial tener en cuenta los informes de referencia de an\u00e1lisis de riesgos y amenazas para los pr\u00f3ximos a\u00f1os:<\/p>\n\n