Phenquestions
La intensidad del ataque de ransomware WannaCrypt se ha disipado, pero el miedo sigue cobrando importancia. Como tal, muchas organizaciones han emitido un aviso en respuesta a esta amenaza. Creen que ayudará a las organizaciones a ejecutar una infraestructura segura para sus clientes y también protegerá a su organización de tales ataques en el futuro. Microsoft también sugiere que sus clientes sean cautelosos y sigan los 8 pasos descritos en un Microsoft Azure entrada de blog para mantenerse protegido contra el ataque de ransomware, WannaCrypt.
El aviso se dirige a los usuarios que tardan en responder o se muestran complacientes con la seguridad. Microsoft cree que todos los clientes de Azure deben seguir estos 8 pasos como estrategia de precaución y mitigación.
Pasos para que los clientes de Azure eviten la amenaza de ransomware WannaCrypt
Los hallazgos preliminares revelan que el malware WannaCrypt explota una vulnerabilidad de Service Message Block (SMB) (CVE-2017-0145) que se encuentra en el sistema operativo de las computadoras. Como tal, los clientes deben instalar MS17-010 de inmediato para resolver esta vulnerabilidad.
En segundo lugar, para evitar cualquier evento de desgracia, revisar todas las suscripciones de Azure que tienen puntos de conexión SMB expuestos a Internet, comúnmente asociado con los puertos TCP 139, TCP 445, UDP 137, UDP 138. Microsoft advierte contra la apertura de puertos a Internet que no sean esenciales para sus operaciones. Para deshabilitar el protocolo SMBv1, ejecute los siguientes comandos:
Carolina del Sur.exe config lanmanworkstation dependen = bowser / mrxsmb20 / nsi
Carolina del Sur.exe config mrxsmb10 start = deshabilitado
Aproveche la capacidad de Azure Security Center para verificar que el antimalware y otros controles de seguridad críticos estén correctamente configurado para todas sus máquinas virtuales de Azure y están en condiciones de funcionamiento. Para ver el estado de seguridad de sus recursos, acceda al mosaico 'Prevención' visible en la pantalla 'Descripción general' de Azure Security Center.
A partir de entonces, puede consultar la lista de esos problemas en el Recomendaciones mosaico como se muestra en la captura de pantalla a continuación.
La mejor estrategia para mantenerse protegido contra cualquier amenaza no deseada es actualice regularmente su máquina. Los usuarios de Windows pueden acceder a Windows Update para comprobar si hay nuevas actualizaciones de seguridad disponibles e instalarlas instantáneamente para mantener sus máquinas actualizadas. Para los usuarios que ejecutan Azure Cloud Services, las actualizaciones automáticas están habilitadas de forma predeterminada, por lo que no se requiere ninguna acción de su parte. Además, todas las versiones del sistema operativo invitado publicadas el 14 de marzo de 2017 y posteriores incluyen la actualización MS17-010. La actualización resuelve cualquier vulnerabilidad encontrada en el servidor SMB (objetivo principal del ransomware WannaCrypt).
Si es necesario, puede ver el estado de actualización de sus recursos de forma continua a través de Centro de seguridad de Azure. El centro monitorea continuamente su entorno en busca de amenazas. Combina la inteligencia y la experiencia sobre amenazas globales de Microsoft, con información sobre los eventos relacionados con la seguridad en la nube en todas sus implementaciones de Azure, lo que mantiene todos sus recursos de Azure seguros y protegidos. También puede utilizar el centro para recopilar y monitorear los registros de eventos y el tráfico de la red para buscar posibles ataques.
NSG a.k.a. ya que los grupos de seguridad de red contienen una lista de Lista de control de acceso (ACL) reglas que permiten o deniegan el tráfico de red a sus instancias de VM en una red virtual. Entonces, puedes usar Grupos de seguridad de red (NSG) para restringir el acceso a la red. Esto, a su vez, puede ayudarlo a reducir la exposición a ataques y configurar NSG con reglas de entrada que restringen el acceso solo a los puertos necesarios. Además del centro de seguridad de Azure, puede utilizar firewalls de red de empresas de seguridad de renombre para proporcionar una capa adicional de seguridad.
Si tiene otro anti-malware instalado, confirme que esté implementado correctamente y actualizado regularmente. Para los usuarios que confían en Windows Defender, Microsoft lanzó una actualización la semana pasada que detecta esta amenaza como Rescate: Win32 / WannaCrypt. Otros usuarios de software anti-malware deben confirmar con su proveedor para proporcionar seguridad las 24 horas.
Finalmente, a menudo es una capacidad de recuperación notable la que muestra la resolución de uno para recuperarse de condiciones adversas como el proceso de recuperación de cualquier compromiso. Esto se puede reforzar con un fuerte solución de respaldo en su lugar. Por lo tanto, es fundamental configurar las copias de seguridad con autenticación multifactor. Afortunadamente, si está utilizando Copia de seguridad de Azure, puede recuperar datos cuando sus servidores son atacados por ransomware. Sin embargo, solo los usuarios con credenciales válidas de Azure pueden acceder a las copias de seguridad almacenadas en Azure. Permitir Autenticación multifactor de Azure para proporcionar una capa adicional de seguridad a sus copias de seguridad en Azure!
Parece Microsoft se preocupa mucho por la seguridad de los datos de sus clientes. Por lo tanto, antes de esto, la compañía también lanzó una guía para el cliente para los usuarios de su sistema operativo Windows XP después de que muchos de sus clientes se convirtieran en víctimas del ataque global de software WannaCrypt.
