Cómo proteger tu empresa del phishing y el ransomware

Cómo empieza un ataque

1. El cebo: un correo o WhatsApp con una «factura pendiente», un «pago rechazado» o un «documento compartido».
2. El clic: el enlace lleva a una página que imita a un banco, a Microsoft 365 o al SII, o descarga un archivo.
3. La conexión de vuelta: si el archivo era malware, se conecta a su servidor de control para recibir órdenes.
4. El daño: robo de claves, cifrado de archivos o movimiento a otros equipos de la red.

Dónde lo corta un filtro DNS

En los pasos 2 y 3. Cuando el equipo pregunta por el dominio de la página falsa o del servidor de control, el filtro lo reconoce en sus listas de amenazas y no entrega la dirección. El usuario ve una página de bloqueo con el motivo, y el administrador ve el intento en el panel.

WebProtección usa 35 listas de amenazas que se actualizan solas y de fábrica bloquea los servicios de DNS dinámico, muy usados en campañas de corta duración.

Pasos para tu empresa

• Pon un filtro DNS en la red de la oficina y en los notebooks que salen de ella.
• Bloquea los servicios públicos de DNS cifrado para que nadie se salte el filtro sin querer.
• Mantén el antivirus o EDR actualizado en cada equipo.
• Activa el doble factor en el correo y en los sistemas críticos.
• Ten respaldos fuera de la red, que el ransomware no pueda cifrar.
• Enseña a tu equipo a reconocer los correos falsos y a reportarlos.
• Revisa una vez a la semana los bloqueos por amenaza: muestran quién está recibiendo ataques.

Si alguien ya hizo clic

Si la página fue bloqueada, no hubo conexión. Si el bloqueo aparece repetido en el mismo equipo, puede haber un programa intentando conectarse: desconecta el equipo de la red, revísalo con el antivirus y cambia las claves que se hayan usado en él. Si sospechas de ransomware, pide ayuda especializada antes de apagar o reinstalar.

Preguntas frecuentes

Otras guías