Detenga los ataques de ransomware desde su inicio

Los ataques de ransomware aprovechan todas las vulnerabilidades bien conocidas y establecidas, incluyendo los recientes exploits contra infraestructuras de acceso remoto (CVE-2019-19781, CVE-2019-11510), errores de Microsoft Windows (CVE-2017-0143, CVE-2018-8453, CVE-2020-1472) y de Active Directory (CVE-2020-1472). Es fundamental obtener visibilidad continua hacia todos los activos y vulnerabilidades para comprender dónde está expuesta su organización. Aproveche 20 billones de puntos de datos de amenazas, vulnerabilidades y activos para predecir qué vulnerabilidades serán explotadas activamente por los maleantes para que usted se pueda enfocarse en lo que importa más.

Una vez en la red, los atacantes que usan ransomware intentan explotar las debilidades de AD para escalar privilegios y moverse lateralmente en toda la organización. Pocas organizaciones restringen o gestionan adecuadamente el uso de cuentas de AD privilegiadas, lo que deja a las organizaciones totalmente abiertas a la propagación de malware. Encuentre y repare debilidades de AD antes de que sucedan los ataques al reducir la membresía a grupos de AD privilegiados, hacer cumplir la autenticación multifactor y monitorear AD para detectar actividad inusual.

Los ataques de ransomware que tienen éxito, pueden paralizar una organización incrementando los costos y provocando pérdida de ingresos. Para reducir la probabilidad de que se presente un evento que afecte a su negocio, usted necesita comprender la eficacia de su programa al identificar y abordar los errores asociados a los ataques de ransomware. Aproveche métricas clave para medir y comunicar qué tan eficaces son sus controles operativos al reducir el riesgo y use datos de evaluaciones comparativas para comparar el rendimiento interna y externamente contra los competidores.