Com protegir el teu negoci del ransomware

Com sol entrar

• Correus amb adjunts o enllaços que imiten un proveïdor, un banc o una empresa de missatgeria.
• Serveis oberts a internet: escriptori remot, NAS o gravadors de càmeres accessibles des de fora.
• Contrasenyes reutilitzades que s'han filtrat en un altre web.
• Equips sense actualitzar amb vulnerabilitats conegudes.

Les mesures que més ajuden

• Còpies de seguretat immutables o desconnectades: si tota la resta falla, permeten recuperar sense pagar.
• Actualitzacions de sistemes, aplicacions, router, NAS i càmeres.
• Res obert a internet: accés remot només per VPN.
• Doble factor al correu, a la VPN i a les aplicacions crítiques.
• Xarxes separades: els equips de treball, les càmeres, la domòtica i el WiFi de convidats en segments diferents, perquè un problema no s'estengui.
• Permisos mínims: cada persona accedeix només a les carpetes que necessita.
• Formació: saber reconèixer un correu sospitós evita molts incidents.

Si passa

• Desconnectar de la xarxa els equips afectats, sense apagar-los si es pot.
• Avisar el tècnic de confiança abans de tocar res més.
• Comprovar quines còpies estan intactes i planificar la restauració.
• Canviar les contrasenyes implicades.