Windows parcheado y siempre actualizado
WannaCrypt afecta a los equipos que utilizan sistemas operativos Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7, Windows 8.1, Windows RT 8.1, Windows Server 2012 y R2, Windows 10 y Windows Server 2016. Si tú o tu empresa utilizáis alguno de estos sistemas operativos tienes que asegurarte de estar bien protegido.
Microsoft publicó en marzo un parche para solucionar la vulnerabilidad que aprovecha este ransomware, y lo puedes descargar de aquí. Por lo tanto, todo es tan fácil como asegurarte de que tus equipos tengan este parche instalado, algo tan sencillo como esto hubiera ayudado a prevenir el alcance tan espectacular que consiguió este ataque.
Y como siempre, otra de las cosas que tienes que tener siempre en cuenta es asegurarte de tener tu Windows siempre actualizado. Microsoft actualiza muy a menudo sus sistemas operativos con múltiples parches como el publicado en marzo, con los que prevenir todas las vulnerabilidades descubiertas en su sistema operativo. Por lo tanto, también es vital pasarte por Windows Update periódicamente y asegurarte de tener siempre actualizado el sistema operativo.
Medidas de seguridad básicas frente al ransomware
Sin embargo, aunque estas dos simples medidas te pueden ayudar a prevenir este y muchos otros ataques no te hacen invulnerable a todos los tipos de ransomware. Por eso aquí te dejamos una serie de consejos que debes seguir para evitar en la medida de lo posible que tu empresa se vea afectada en el futuro por este tipo de ataques.
Ten en cuenta que aunque no es el caso de WannCrypt, muchos de los ataques de ransomware se aprovechan del factor humano. Para infectarte te suelen enviar archivos mediante correos electrónicos fraudulentos en los que se te incita a descargarte un adjunto y ejecutarlo en tu ordenador. Por eso es importante no bajar la guardia y asegurarte de que los empleados de tu empresa tampoco lo hagan.
Eso quiere decir que tenéis que evitar siempre ejecutar ficheros anexados a un correo, enlaces cuya dirección desconoces o con URLs acortadas, o cualquier imagen que venga adjunta en un correo no solicitado. Algunas de estas supuestas imágenes pueden estar camuflando un archivo ejecutable. En resumen podemos decir que no te fíes nunca de un correo cuyo remitente no conoces. Además, si te escribe una empresa o servicio oficial nunca te van a adjuntar un ejecutable.
Ten siempre copias de seguridad actualizadas con todos tus datos.
Pero como en grandes empresas es difícil entrenar correctamente a todos, también es vital tener siempre copias de seguridad actualizadas de tus datos. De esta manera, si secuestran uno de tus ordenadores siempre podrás formatearlo para eliminarlo y recuperar después los datos perdidos con estas copias de seguridad.
Si te has infectado con un ransomware también tienes que evitar caer en la tentación de pagar el rescate por tus datos. Primero porque estarás fomentando este tipo de actividades permitiendo que se salgan con la suya, y segundo porque nadie te puede asegurar que una vez realices el pago el criminal que te ha infectado vaya a devolverte los datos.
Por último tampoco viene de más tener un antivirus instalado en tu equipo. No porque te haga invulnerable, sino porque añade una capa más de seguridad que puede evitar que seas víctima de los ataques más comunes. Pero sobre todo recuerda que la primera capa de seguridad eres tú, y repetimos, no te fíes de todos los correos que te lleguen prometiéndote a saber qué a cambio de que te bajes una aplicación o fotografía.
