Guía para evitar infecciones de RANSOMWARE - Revision history

Cristian Borghello: Update a version 1.1

2018-09-13T20:04:59Z

Update a version 1.1

Cristian Borghello: /* Guía para evitar infecciones de RANSOMWARE */

2018-09-13T19:59:45Z

‎Guía para evitar infecciones de RANSOMWARE

Cristian Borghello: /* Créditos */

2018-09-13T19:56:13Z

‎Créditos

Cristian Borghello: agregadas categorias

2018-09-06T21:04:39Z

agregadas categorias

Cristian Borghello: /* Guía para evitar infecciones de RANSOMWARE */

2018-09-03T21:39:50Z

‎Guía para evitar infecciones de RANSOMWARE

Cristian Borghello: Agregado enlace PDF

2018-09-03T18:37:55Z

Agregado enlace PDF

Cristian Borghello: cambios en los creditos

2018-09-03T16:04:17Z

cambios en los creditos

Cristian Borghello: cambios menores en el indice

2018-09-03T14:06:34Z

cambios menores en el indice

Cristian Borghello: cambios nombres empresas

2018-09-03T14:01:55Z

cambios nombres empresas

Cristian Borghello: primera version de la guia

2018-09-03T13:21:33Z

primera version de la guia

New page

__NOTOC__

{| width="100%" cellspacing="0" cellpadding="10"
|- valign="top"
| width="70%" style="background:#d9e9f9" |

= Guía para evitar infecciones de RANSOMWARE =

Guía para evitar infecciones de RANSOMWARE versión 1.0 (Español) fue publicada en septiembre de 2018.

== Objetivos ==

En los últimos años, son cada vez más comunes los titulares del tipo "Empresa X debió pagar 'rescate' por sus datos" u "Organización Pública Z no puede prestar atención porque su información fue secuestrada".

Parece que las organizaciones están preparadas para enfrentar distintos tipos de incidentes físicos como cortes de energía e inundaciones, pero sigue siendo común que toda la infraestructura de datos sea privada de funcionamiento porque alguien hizo clic en un enlace malicioso o abrió un archivo adjunto de un correo electrónico dañino. Debido a esto muchas organizaciones luchan contra el malware y en particular contra el RANSOMWARE.

Este documento está destinado a ser una completa guía de Defensa en Profundidad basada en una lista de verificación, con el fin de evitar infecciones con ransomware y, en última instancia crear procedimientos adecuados para la recuperación de la información.

Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ransomware, la guía está orientada en gran medida hacia dicho entorno, pero está diseñada para ser agnóstica del entorno, aunque no siempre se podrán aplicar todos los controles en todos los casos.

== Contenido ==

* Información de la Guía
* Licenciamiento
* Colaboradores
* Resumen Ejecutivo
* Introducción
* El negocio del ransomware
* Un negocio como cualquier otro
* Mercado e innovación
* Grado de madurez
* Cómo evitar infectarse
* Hacer backup periódico de la información
* Concientizar y entrenar a los usuarios
* Aplicar un modelo de mínimo privilegio
* Segmentar la Red
* Revisar recursos compartidos y unidades externas
* Utilizar soluciones antivirus
* Utilizar antispam, firewall y filtro de contenido
* Mostrar las extensiones de los archivos
* Filtrar archivos con extensiones peligrosas
* Inventariar y controlar aplicaciones
* Instalar actualizaciones del sistema operativo y aplicaciones
* Deshabilitar ejecución de archivos temporales
* Deshabilitar escritorio remoto
* Restaurar el sistema
* Desactivar las macros y ActiveX en las herramientas de ofimática
* Deshabilitar servicios de scripting y consolas
* Bloquear publicidad y ventanas emergentes
* Desactivar Autorun/Autoplay
* Apagar conexiones inalámbricas
* Instalar herramientas de terceros
* Proteger el MBR
* Aislar el equipo infectado
* Recuperación de archivos cifrados
* Proceso de pago
* Aspectos legales
** Responsabilidad Penal
** Responsabilidad Civil
* Conclusión

== Licencia ==

La '''Guía para evitar infecciones de RANSOMWARE''' es de uso gratuito. Esta Guía está bajo [https://creativecommons.org/licenses/by-sa/4.0/deed.es_ES licencia Reconocimiento-Compartir Igual 4.0 España (CC BY-SA 4.0 ES)]. Se puede copiar, distribuir, difundir, adaptar y utilizar este trabajo comercialmente, pero todo lo que se atribuya, altere, transforme o amplíe sobre este trabajo, deberá distribuirse sólo bajo la misma licencia o similar a ésta.

| width="100" style="max-height:200px;overflow:hidden;background:#fff;margin:0;padding:0;" cellpadding="0" |

<div style="width:100px;max-height:300px;border:0;margin:0;padding-left:6px;padding-right:6px;overflow:visible;">[[File:CISO-Guide-bar.jpg|link=]]</div>

| width="30%" style="background:#eeeeee" |

= Créditos =
== Español ==

* [[User:Cristian_Borghello|Cristian Borghello]] - [https://www.segu-info.com.ar Segu-Info]
* Marcelo Temperini – [https://www.asegurarte.com.ar AsegurarTE]
* Mauro Gioino – [https://equipoantiransom.com Equipo AntiRansom]
* Nicolás Gustavo Bruna – [https://www.smartfense.com Smartfense]
* Matías Sequeira – [https://www.smartfense.com Smartfense]
* Maximiliano Macedo – [https://www.asegurarte.com.ar AsegurarTE]

= Descargar Guía =

La Guía para evitar infecciones de RANSOMWARE está disponible en:
* [https://www.owasp.org/index.php/File:Owasp-ciso-guide_es.pdf [ES] Descarga PDF]

|}

[[Category:OWASP_Application_Security_Guide_For_CISO_Project]]

← Older revision		Revision as of 21:04, 6 September 2018
Line 77:		Line 77:
	\|}		\|}

−	[[Category:~~OWASP_Application_Security_Guide_For_CISO_Project~~]]	+	[[Category:OWASP_Defenders]] [[Category:OWASP_Document]] [[Category:Principle]] [[Category:Attack‏‎]]

@@ Line 67: / Line 67: @@
 * Mauro Gioino – [https://equipoantiransom.com Equipo AntiRansom]
 * Nicolás Gustavo Bruna – [https://www.smartfense.com SMARTFENSE]
-* Matías Sequeira – [https://www.smartfense.com SMARTFENSE]
+* Matías Sequeira – [https://equipoantiransom.com Equipo AntiRansom]
 * Maximiliano Macedo – [https://www.asegurarte.com.ar AsegurarTE]

@@ Line 7: / Line 7: @@
 = Guía para evitar infecciones de RANSOMWARE =
-Guía para evitar infecciones de RANSOMWARE versión 1.0 (Español) fue publicada en septiembre de 2018.
+Guía para evitar infecciones de RANSOMWARE versión 1.1 (Español) fue publicada en septiembre de 2018.
 == Objetivos ==

@@ Line 17: / Line 17: @@
 Este documento está destinado a ser una completa guía de '''Defensa en Profundidad''' basada en una lista de verificación, con el fin de evitar infecciones con ''ransomware'' y, en última instancia crear procedimientos adecuados para la recuperación de la información.
-Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ''ransomware'', la guía está orientada en gran medida hacia dicho entorno, pero está diseñada para ser agnóstica del entorno, aunque no siempre se podrán aplicar todos los controles en todos los casos.
+Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ''ransomware'', la guía está orientada en gran medida hacia dicho entorno y, aunque fue diseñada para ser agnóstica, no siempre se podrán aplicar todos los controles en todos los casos.
 == Contenido ==
@@ Line 45: / Line 45: @@
 * Proteger el MBR
 * Aislar el equipo infectado
 * Recuperación de archivos cifrados
 * Proceso de pago

@@ Line 11: / Line 11: @@
 == Objetivos ==
-En los últimos años, son cada vez más comunes los titulares del tipo "Empresa X debió pagar 'rescate' por sus datos" u "Organización Pública Z no puede prestar atención porque su información fue secuestrada".
+En los últimos años, son cada vez más comunes los titulares del tipo ''"Empresa X debió pagar 'rescate' por sus datos"'' u ''"Organización Pública Y no puede prestar atención porque su información fue secuestrada"''.
-Parece que las organizaciones están preparadas para enfrentar distintos tipos de incidentes físicos como cortes de energía e inundaciones, pero sigue siendo común que toda la infraestructura de datos sea privada de funcionamiento porque alguien hizo clic en un enlace malicioso o abrió un archivo adjunto de un correo electrónico dañino. Debido a esto muchas organizaciones luchan contra el malware y en particular contra el RANSOMWARE.
+Parece que las organizaciones están preparadas para enfrentar distintos tipos de incidentes físicos como cortes de energía e inundaciones, pero sigue siendo común que toda la infraestructura de datos sea privada de funcionamiento porque alguien hizo clic en un enlace malicioso o abrió un archivo adjunto de un correo electrónico dañino. Debido a esto muchas organizaciones luchan contra el ''malware'' y en particular contra el ''RANSOMWARE''.
-Este documento está destinado a ser una completa guía de Defensa en Profundidad basada en una lista de verificación, con el fin de evitar infecciones con ransomware y, en última instancia crear procedimientos adecuados para la recuperación de la información.
+Este documento está destinado a ser una completa guía de '''Defensa en Profundidad''' basada en una lista de verificación, con el fin de evitar infecciones con ''ransomware'' y, en última instancia crear procedimientos adecuados para la recuperación de la información.
-Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ransomware, la guía está orientada en gran medida hacia dicho entorno, pero está diseñada para ser agnóstica del entorno, aunque no siempre se podrán aplicar todos los controles en todos los casos.
+Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ''ransomware'', la guía está orientada en gran medida hacia dicho entorno, pero está diseñada para ser agnóstica del entorno, aunque no siempre se podrán aplicar todos los controles en todos los casos.
 == Contenido ==
 * Introducción
-* El negocio del ransomware
+* El negocio del ''ransomware''
 * Un negocio como cualquier otro
 * Mercado e innovación
@@ Line 31: / Line 31: @@
 * Segmentar la Red
 * Revisar recursos compartidos y unidades externas
-* Utilizar soluciones antivirus, antispam, firewall y filtro de contenido
+* Utilizar soluciones antivirus, ''antispam'', ''firewall'' y filtro de contenido
 * Extensiones de los archivos
 * Inventariar y controlar aplicaciones
@@ Line 38: / Line 38: @@
 * Deshabilitar escritorio remoto
 * Restaurar el sistema
-* Desactivar las macros, ActiveX, servicios de scripting y consolas
+* Desactivar las macros, ''ActiveX'', servicios de ''scripting'' y consolas
 * Bloquear publicidad y ventanas emergentes
-* Desactivar Autorun/Autoplay
+* Desactivar ''Autorun/Autoplay''
 * Apagar conexiones inalámbricas
 * Instalar herramientas de terceros

@@ Line 73: / Line 73: @@
 La Guía para evitar infecciones de RANSOMWARE está disponible en:
-* [https://www.owasp.org/index.php/File:Owasp-ciso-guide_es.pdf [ES] Descarga PDF]
+* [https://www.owasp.org/images/b/b0/Owasp-guia-evitar-ransomware_es.pdf [ES] Descarga PDF]
 |}
 [[Category:OWASP_Application_Security_Guide_For_CISO_Project]]

@@ Line 3: / Line 3: @@
 {| width="100%" cellspacing="0" cellpadding="10"
 |- valign="top"
-| width="70%" style="background:#d9e9f9" |
+| style="background:#d9e9f9" width="70%" |
 = Guía para evitar infecciones de RANSOMWARE =
@@ Line 18: / Line 18: @@
 Dada la prevalencia de los sistemas operativos Windows como objetivo (de más del 90%) del ransomware, la guía está orientada en gran medida hacia dicho entorno, pero está diseñada para ser agnóstica del entorno, aunque no siempre se podrán aplicar todos los controles en todos los casos.
 == Contenido ==
 * Introducción
 * El negocio del ransomware
@@ Line 37: / Line 31: @@
 * Segmentar la Red
 * Revisar recursos compartidos y unidades externas
-* Utilizar soluciones antivirus
+* Utilizar soluciones antivirus, antispam, firewall y filtro de contenido
-* Utilizar antispam, firewall y filtro de contenido
+* Extensiones de los archivos
 * Inventariar y controlar aplicaciones
 * Instalar actualizaciones del sistema operativo y aplicaciones
@@ Line 46: / Line 38: @@
 * Deshabilitar escritorio remoto
 * Restaurar el sistema
-* Desactivar las macros y ActiveX en las herramientas de ofimática
+* Desactivar las macros, ActiveX, servicios de scripting y consolas
 * Bloquear publicidad y ventanas emergentes
 * Desactivar Autorun/Autoplay
@@ Line 56: / Line 47: @@
 * Recuperación de archivos cifrados
 * Proceso de pago
-* Aspectos legales
+* Aspectos legales, Responsabilidad Penal y Civil
 * Conclusión
@@ Line 65: / Line 54: @@
 La '''Guía para evitar infecciones de RANSOMWARE''' es de uso gratuito. Esta Guía está bajo [https://creativecommons.org/licenses/by-sa/4.0/deed.es_ES licencia Reconocimiento-Compartir Igual 4.0 España (CC BY-SA 4.0 ES)]. Se puede copiar, distribuir, difundir, adaptar y utilizar este trabajo comercialmente, pero todo lo que se atribuya, altere, transforme o amplíe sobre este trabajo, deberá distribuirse sólo bajo la misma licencia o similar a ésta.
-| width="100" style="max-height:200px;overflow:hidden;background:#fff;margin:0;padding:0;" cellpadding="0" |
+| style="max-height:200px;overflow:hidden;background:#fff;margin:0;padding:0;" width="100" cellpadding="0" |
 <div style="width:100px;max-height:300px;border:0;margin:0;padding-left:6px;padding-right:6px;overflow:visible;">[[File:CISO-Guide-bar.jpg|link=]]</div>
-| width="30%" style="background:#eeeeee" |
+| style="background:#eeeeee" width="30%" |
 = Créditos =
@@ Line 85: / Line 74: @@
 La Guía para evitar infecciones de RANSOMWARE está disponible en:
 * [https://www.owasp.org/index.php/File:Owasp-ciso-guide_es.pdf [ES] Descarga PDF]
 |}
 [[Category:OWASP_Application_Security_Guide_For_CISO_Project]]