Qué hacer si tu sitio web es víctima de un ransomware

Los ciberataques llevan tiempo aumentando. Los ciberdelincuentes se han vuelto cada vez más sofisticados, encontrando formas cada vez más ingeniosas de vulnerar la seguridad tanto de particulares como de empresas. Cuando una empresa sufre un ataque de ransomware, especialmente en su sitio web, puede devastar la empresa y paralizar sus operaciones. Aunque la amenaza siempre existirá, algunas prácticas pueden ayudar a reducir el riesgo de infección. Si aun así un sitio web es víctima de un ataque de ransomware, saber cómo recuperarse rápidamente puede significar la diferencia entre volver a la normalidad o ir a la quiebra.

Comprender los ataques de ransomware

Notoriamente difíciles de prevenir, y siempre en evolución, los ataques de ransomware serán probablemente una preocupación siempre presente para las empresas en la web. Por desgracia, demasiadas empresas adoptan un enfoque reactivo ante el pirateo de sitios web, respondiendo a los problemas sólo cuando ya se han producido. Aunque tener un plan de recuperación puede ser importante, la primera línea de defensa debe ser la prevención.

Comprende que ninguna medida eliminará o evitará por completo toda amenaza de ciberataque. Si un pirata informático tiene el suficiente deseo de derribar un sitio (y la suficiente habilidad y conocimientos), encontrará la forma de hacerlo. Por tanto, la mejor prevención consiste en una defensa en capas, con múltiples medidas destinadas a obstaculizar el acceso a las zonas seguras de un sitio. Esto incluye

Utilizar software antivirus y de seguridad

Asegúrate de que tu sitio ejecuta algún tipo de software de seguridad y lo mantiene actualizado. Este software debería detectar malware, intentos de inicio de sesión abusivos y otros intentos de explotar puntos débiles en la seguridad de tu sitio y proporcionar contramedidas. Un programa que parchee regularmente el software del sitio también puede resultar muy valioso para una defensa sólida del sitio.

Crear políticas de seguridad para los empleados

Cualquier persona con acceso seguro a tu sitio web debe conocer y seguir los procedimientos básicos de seguridad. Éstos podrían incluir evitar hacer clic en enlaces de correos electrónicos de remitentes desconocidos, abrir archivos adjuntos en correos electrónicos o comentarios publicados en un sitio, o instalar software cuestionable (como plugins) creado por autores desconocidos o mal revisados. Un número sorprendente de ataques son posibles simplemente obteniendo las credenciales de usuario directamente del empleado de un sitio a través de una campaña de phishing, por lo que una educación y unas políticas de correo electrónico sólidas pueden ser clave.

Limitar el acceso

Otro sabio amortiguador contra los ataques, limitar el acceso puede obstaculizar muchas intrusiones. Cuantas más personas tengan acceso a las áreas administrativas de un sitio, mayor será el riesgo de que una de ellas facilite el acceso a un hacker. Aunque lo más probable es que la concesión de acceso no sea intencionada, los motivos importan poco una vez que se produce el daño. Al fin y al cabo, si un hacker consigue las credenciales de alguien con acceso limitado mediante un ataque de phishing, podrá hacer alguna trastada, pero le resultará más difícil derribar todo el sitio.

Qué hacer tras un ataque

Como ya se ha dicho, ninguna medida de seguridad puede proporcionar seguridad absoluta contra un ciberataque. Por tanto, si tu sitio web es víctima de un ciberataque, será fundamental que sepas cómo recuperarte rápidamente. Idealmente, querrás restablecer el funcionamiento normal sin verte obligado a cumplir una petición de rescate. Pero hacerlo requerirá planificación y preparación.

Copias de seguridad frecuentes

Las copias de seguridad periódicas de los datos pueden resultar muy valiosas tras un ataque de ransomware. Debes asegurarte de que tu sitio realiza copias de seguridad frecuentes en una ubicación externa al servidor. Existen varios servicios para hacerlo, como muchas CDN, servicios de almacenamiento en la nube, etc. Tener la copia de seguridad fuera del servidor infectado reducirá el riesgo de más corrupción. Sin embargo, escanea las copias de seguridad antes de reinstalar para asegurarte de que la infección no se produjo antes de la creación de la copia de seguridad.

Contacta con las autoridades

Muchas formas de ciberataque conllevan sanciones penales en Estados Unidos. En consecuencia, tras un ataque, debes ponerte en contacto con las fuerzas de seguridad para informar del incidente. Pueden tener acceso a potentes recursos para ayudar a investigar el origen de la intrusión, recomendar formas de prevenir futuros ataques y localizar a los responsables.

Las fuerzas de seguridad pueden tener que advertir a otras personas (incluido el público) sobre el ataque y cómo se produjo. Esto podría incluir a tus propios clientes o a otras empresas afectadas de forma similar por un ataque. Cooperar puede ayudarte a ti y a tu empresa a evitar problemas legales por no informar de una situación que provocó pérdidas o lesiones a otra persona.

Nunca pagues el rescate

Este punto puede ser difícil de aceptar para algunos. Aunque te sientas fuertemente tentado a pagar el rescate para recuperar el control de tu sitio web, no lo hagas. Los hackers que utilizan ransomware lo hacen para ganar dinero. Pagarles sólo les anima a seguir realizando este tipo de ataques. En lugar de eso, ponte en contacto con tu empresa de alojamiento, recupera el control de tus servidores, restaura tu sitio a partir de tus copias de seguridad y refuerza tu seguridad contra futuras intrusiones.

Elige una empresa de alojamiento que se tome en serio la seguridad de tu sitio web

InMotion Hosting colabora con varios proveedores de seguridad en un esfuerzo por reducir el riesgo de ciberataques a nuestros clientes. Proporcionamos funciones como actualizaciones automáticas, protección contra piratas informáticos, cortafuegos personalizados, protección DDoS y mucho más en un esfuerzo por mantener tu sitio seguro. Del mismo modo, InMotion Hosting ofrece soluciones de seguridad como Monarx que los clientes pueden optar por utilizar para mejorar aún más su protección.

Si quieres disfrutar de servicios de alojamiento web seguros, rápidos y fiables a unos de los precios más asequibles del sector, lo que necesitas es InMotion Hosting.