Ransomware en pimes: 10 mesures bàsiques per no perdre les teves dades
Deu mesures senzilles i proporcionades perquè la teva pime redueixi el risc de ransomware i es pugui recuperar si passa, sense grans inversions.
Un matí, els teus arxius no s'obren, apareix un missatge exigint diners i l'empresa s'atura. És un atac de ransomware, i no només afecta grans empreses. Molts atacs són automàtics i busquen qualsevol equip vulnerable, sense importar la mida del negoci. La bona notícia és que unes poques mesures bàsiques redueixen molt el risc.
Què és el ransomware i com sol entrar
És un programa maliciós que xifra els teus arxius i et demana un pagament per tornar-los. Sol entrar per un correu amb un enllaç o un adjunt enganyós, per una contrasenya feble o filtrada, per un programa sense actualitzar o per un accés remot mal protegit. Gairebé mai és un atac sofisticat: s'aprofita de petits descuits.
10 mesures bàsiques per a la teva pime
- Còpies de seguretat que funcionin. És la mesura més important. Si tens una bona còpia, un atac és una molèstia; si no, pot ser un desastre. Aplica una còpia fora de l'oficina i desconnectada de la xarxa.
- Prova les restauracions. Una còpia que mai no has restaurat és una esperança, no una garantia. Comprova cada cert temps que pots recuperar arxius de debò.
- Antivirus gestionat a tots els equips. Un antivirus actualitzat i controlat de forma centralitzada detecta amenaces i avisa si algun equip es queda sense protecció.
- Actualitza sistemes i programes. Les actualitzacions corregeixen errors que els atacants aprofiten. Els equips amb Windows 10 sense suport són un risc afegit.
- Correu amb filtres i verificació en dos passos. Filtres antispam i antiphishing, i doble verificació als comptes de correu, redueixen molt les entrades per correu electrònic.
- Contrasenyes fortes i úniques. Fes servir un gestor de contrasenyes i no repeteixis claus entre serveis. Una contrasenya filtrada en una web no hauria d'obrir el teu correu ni el teu servidor.
- Permisos mínims. Cada persona ha d'accedir només al que necessita. Els comptes d'administrador no s'utilitzen per al dia a dia.
- Tallafoc i xarxa revisada. Un tallafoc ben configurat, una wifi separada per a convidats i els accessos remots protegits tanquen portes innecessàries.
- Formació per al teu equip. Ensenya a reconèixer correus i enllaços perillosos. Una persona avisada és la millor defensa; l'avís primerenc evita molts atacs.
- Un pla senzill per si passa. Qui avisa qui, què es desconnecta primer, on són les còpies i a qui trucar. Quan passa, no hi ha temps d'improvisar.
Què fer si ja ha passat
- Desconnecta de la xarxa l'equip afectat, però no l'apaguis si no és necessari fins a consultar amb un tècnic.
- No paguis sense parlar abans amb un professional: pagar no garanteix recuperar les dades.
- Canvia les contrasenyes des d'un equip net.
- Avisa el teu suport informàtic i revisa si hi ha obligacions de comunicació; si hi ha dades personals, consulta amb el teu assessor legal.
Quan convé un professional
Si no saps si les teves còpies es restauren, si tens equips antics o sense gestionar, si treballes amb dades de clients o si a l'empresa ningú s'ocupa de la informàtica, convé que algú ho revisi. Una revisió externa sol detectar en un matí els punts febles que s'acumulen durant anys, i et permet prioritzar sense gastar de més.
Per què el ransomware és un problema de negoci, no només informàtic
Quan un atac paralitza una empresa, el cost no és només el rescat que demanen. Hi ha hores de treball perdudes, comandes que no surten, clients que esperen i, de vegades, dades personals que es veuen compromeses. Les pimes ho noten més perquè solen dependre d'un únic servidor o d'uns pocs equips, i no tenen marge per aturar-se diversos dies.
Per això les mesures d'aquesta llista es plantegen de menys a més inversió: comença pel que gairebé no costa, com actualitzar, activar la verificació en dos passos i revisar les còpies, i avança amb calma cap a la resta. El important és començar i tenir un responsable, intern o extern, que ho revisi de forma periòdica.
Per on començar aquesta setmana
- Revisa que les còpies es facin i que una còpia sigui fora de l'oficina.
- Activa la verificació en dos passos al correu i als accessos importants.
- Comprova que tots els equips tenen antivirus i estan actualitzats.
- Fes una llista de qui té accés a què.
- Avisa el teu equip que davant d'un correu estrany han de preguntar abans d'obrir res.
Amb aquests cinc passos ja hauràs cobert bona part del risc habitual. La resta es planifica amb calma, per ordre d'importància.
Com t'ajudem a MRP Computer
Som el departament informàtic de pimes, comerços i despatxos d'Igualada i l’Anoia. A ciberseguretat per a empreses t'oferim antivirus gestionat ESET amb avisos centralitzats, revisió de tallafoc, xarxa i wifi, correu segur, actualitzacions de sistemes i programes, còpies de seguretat amb una còpia fora de l'oficina, i formació per al teu equip.
El millor primer pas és l' auditoria IT gratuïta: revisem equips, còpies, correu i xarxa, i et diem què millorar primer. Pots sol·licitar-la des de demana cita o trucar-nos al 938 03 47 58.
Descarrega't gratis: Llista de verificació de ciberseguretat per a pimes: 10 mesures
Les 10 mesures bàsiques contra el ransomware, ordenades de menys a més inversió, amb pla de resposta per omplir. Deixa'ns el teu nom i el teu correu i te la mostrem a l'instant.
Preguntes freqüents
La meva empresa és massa petita perquè l'ataquin?
No. Molts atacs són automàtics i busquen qualsevol equip vulnerable, sense importar la mida de l'empresa.
Per on començo?
Per una auditoria IT gratuïta: revisem equips, còpies, correu i xarxa, i et diem què millorar primer.
Què és el més important per recuperar-se d'un atac?
Tenir còpies de seguretat recents, amb una còpia fora de l'oficina, i haver comprovat que es poden restaurar.
Reparem, muntem i mantenim ordinadors a Igualada des del 2008. Si tens dubtes amb el que explica aquest article, pregunta'ns: et respon un tècnic.
Fer una pregunta →
