Módulo 2 · Los ataques, contados en un caso: una semana en el Club Limbreda
Qué habría parado cada cosa
Siete ataques de la semana y la medida que los habría parado o amortiguado
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
La semana del Club Limbreda, en una línea
Paso 1 de 7Lunes
- Ataque
- Phishing al tesorero
- Lo que lo habría parado
- Segundo factor; no entrar desde un enlace
Paso 2 de 7Martes
- Ataque
- Cuenta robada y cambio de cuenta falso
- Lo que lo habría parado
- Verificar por otro canal; contraseñas únicas; cerrar bien
Paso 3 de 7Miércoles
- Ataque
- Adjunto con malware; equipo sin actualizar
- Lo que lo habría parado
- No habilitar contenido; actualizaciones automáticas
Paso 4 de 7Jueves
- Ataque
- Web desfigurada y fuga de socios; relleno de credenciales
- Lo que lo habría parado
- Actualizar y limpiar componentes; gestor de contraseñas; copias limpias
Paso 5 de 7Viernes
- Ataque
- Ransomware con doble extorsión
- Lo que lo habría parado
- Copias aparte con versiones; no destruir; no pagar; avisar
Paso 6 de 7Sábado
- Ataque
- Llamada falsa «de INCIBE»
- Lo que lo habría parado
- Colgar y llamar al número oficial
Paso 7 de 7Domingo
- Ataque
- Correo con 300 direcciones visibles
- Lo que lo habría parado
- Copia oculta; avisar el mismo día
La lección de la semana: defensa en capas
Ninguna medida para todo. Cada una para una parte, y entre todas hacen que un ataque tenga que superar varias barreras y que, si supera alguna, el daño sea pequeño y se pueda deshacer. Es lo que en este campo se llama defensa en profundidad o en capas: contraseñas únicas y segundo factor (identidad), actualizaciones y menos superficie (sistemas), copias probadas (recuperación), verificar y avisar (personas y procesos).
Fíjate en que de las siete medidas de la tabla, ninguna requiere saber programar ni instalar un laboratorio. Son las que haría cualquier persona que entienda el mapa del módulo 1. Y son las mismas que una empresa grande aplica con más medios: la diferencia está en la escala, no en la idea.
En 30 segundos
Los ataques se encadenan: una credencial robada abre un correo; el correo, un fraude; un adjunto, un programa; un programa, un cifrado.
Lo que decide si es un susto o un desastre se decide antes: segundo factor, contraseñas únicas, actualizaciones, copias aparte y probadas, saber verificar y avisar.
No pagar el rescate (INCIBE); no destruir evidencias; pedir ayuda al 017; avisar a las personas afectadas y valorar si hay que notificar.
La ingeniería social no necesita tecnología; la defensa, tampoco.
Defensa en capas: ninguna medida para todo; entre todas, casi todo.
Cuando termines, sigues con «Los ataques que no cupieron en la semana».