Crear cuenta
Seguridad de la información

Que paso con el ataque del ransomware Wanna Cry

Omar Jacobo Muñoz Veliz

Cada dia nos damos cuenta del valor de la seguridad informatica en las empresas y cuales son sus consecuencias. Hoy nos encontramos frente al ransomware Wanna Cry que se ha aprovechado de la filtración de herramientas de la NSA para explotar una vulnerabilidad en windows. Que recomiendan al respecto para minimizar un impacto de este ataque en las empresas?

5 respuestas

  1. OO

    Osmin Otoniel Oliva Córdova

    Actualización de las firmas de antivirus y la actualización del sistsistema operativo.
  2. Felipe Barrios

    Felipe Barrios

    Ah sido un ataque demasiado fuerte que no solo afecta a telefonica si no a miles de empresas, encontre una solucion de hecho cree una discusion http://backtrackacademy.com/debate/solucion-malware-wannacry en donde entel CL muestra como fueron solucionando el problema, no se si existen mas soluciones. Saludos
  3. S.

    Sacafluss .

    Hay que empezar por la base: - Una estructura de red correctamente segmentada - Usuarios locales sin permisos de Administrador - Firewall IDS/IPS en nuestra red - Correcta politica de backup y actualizaciones - Plan de contingencia redactado y conocido por los empleadosCualquier agujero en esas politicas es un vector de entrada
  4. Elizabeth Morales

    Elizabeth Morales

    Por lo pronto donde trabajo se realizó una campaña de concientización sobre el Ramsonware, durante esta semana como boletines de seguridad, difusores digitales, debate con técnicos y técnicas de tecnología.
  5. Elizabeth Morales

    Elizabeth Morales

    Por otro lado, WannaCry se aprovecha de una vulnerabilidad de tipo 0-day publicada y remediada recientemente por Microsoft con código MS17-010, y se mueve por la red haciendo uso de SMB, por lo cual las posibles versiones que pueden ser comprometidas de Sistema Operativo son:* Microsoft Windows Vista SP2* Windows Server 2008 SP2 and R2 SP1* Windows 7* Windows 8.1* Windows RT 8.1* Windows Server 2012 and R2* Windows 10* Windows Server 2016Microsoft lo soluciona, desactivando SMBv1 :https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

¿Quieres participar en la conversación?

Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.

Unirme a la comunidad