Módulo 2 · Los ataques, contados en un caso: una semana en el Club Limbreda

Qué habría parado cada cosa

5 minLecturaLección 7 de 9 del módulo

Siete ataques de la semana y la medida que los habría parado o amortiguado

Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.

La semana del Club Limbreda, en una línea

  1. Paso 1 de 7Lunes

    Ataque
    Phishing al tesorero
    Lo que lo habría parado
    Segundo factor; no entrar desde un enlace
  2. Paso 2 de 7Martes

    Ataque
    Cuenta robada y cambio de cuenta falso
    Lo que lo habría parado
    Verificar por otro canal; contraseñas únicas; cerrar bien
  3. Paso 3 de 7Miércoles

    Ataque
    Adjunto con malware; equipo sin actualizar
    Lo que lo habría parado
    No habilitar contenido; actualizaciones automáticas
  4. Paso 4 de 7Jueves

    Ataque
    Web desfigurada y fuga de socios; relleno de credenciales
    Lo que lo habría parado
    Actualizar y limpiar componentes; gestor de contraseñas; copias limpias
  5. Paso 5 de 7Viernes

    Ataque
    Ransomware con doble extorsión
    Lo que lo habría parado
    Copias aparte con versiones; no destruir; no pagar; avisar
  6. Paso 6 de 7Sábado

    Ataque
    Llamada falsa «de INCIBE»
    Lo que lo habría parado
    Colgar y llamar al número oficial
  7. Paso 7 de 7Domingo

    Ataque
    Correo con 300 direcciones visibles
    Lo que lo habría parado
    Copia oculta; avisar el mismo día

La lección de la semana: defensa en capas

Ninguna medida para todo. Cada una para una parte, y entre todas hacen que un ataque tenga que superar varias barreras y que, si supera alguna, el daño sea pequeño y se pueda deshacer. Es lo que en este campo se llama defensa en profundidad o en capas: contraseñas únicas y segundo factor (identidad), actualizaciones y menos superficie (sistemas), copias probadas (recuperación), verificar y avisar (personas y procesos).

Fíjate en que de las siete medidas de la tabla, ninguna requiere saber programar ni instalar un laboratorio. Son las que haría cualquier persona que entienda el mapa del módulo 1. Y son las mismas que una empresa grande aplica con más medios: la diferencia está en la escala, no en la idea.

En 30 segundos

Los ataques se encadenan: una credencial robada abre un correo; el correo, un fraude; un adjunto, un programa; un programa, un cifrado.

Lo que decide si es un susto o un desastre se decide antes: segundo factor, contraseñas únicas, actualizaciones, copias aparte y probadas, saber verificar y avisar.

No pagar el rescate (INCIBE); no destruir evidencias; pedir ayuda al 017; avisar a las personas afectadas y valorar si hay que notificar.

La ingeniería social no necesita tecnología; la defensa, tampoco.

Defensa en capas: ninguna medida para todo; entre todas, casi todo.

Cuando termines, sigues con «Los ataques que no cupieron en la semana».