ISO 27001

En la Gestión de los Riesgos informáticos mediante la ISO27001 hemos de considerar todos los tipos de malware que pueden dañar a la integridad de los datos de la organización y al uso de los equipos, por ejemplo reduciendo su rendimiento.

En esta ocasión os hablaremos de los botnet, se trata de un conjunto de robots informáticos que desarrollan automáticamente de manera autónoma. Su objetivo es permitir que un tercero pueda controlar de forma remota los equipos infectados, tanto en los casos de equipos comunes o servidores.

La red de equipos infectados por el mismo bot conforman el botnet, que se ejecutara como un conjunto de máquinas “zombi” que juntas realizarán tareas automatizadas a través de internet para que una tercera persona obtenga beneficios.

La propagación de este tipo de programas se produce a través de los archivos “cracks” necesarios para la instalación y funcionamiento de programas informáticos ilegales o que se usan sin la licencia oportuna.  Este malware tiene un elevado nivel de propagación ya que el número de personas que instalan software de pago de modo gratuito es muy elevado.

También es muy común que los equipos o servidores se infecten a través de USB, e-mail o webs fraude e incluso mediante las páginas de almacenamiento y descarga directa de archivos.

Los principales síntomas de una infección de este tipo de malware es la llegada de spam a contactos, la reducción sustancial de la potencia de la conexión a internet y el rendimiento del equipo ya que realiza descargas de archivos de gran tamaño.

Como en el resto de ocasiones, tal y como llevamos hablando hasta el momento, la mejor protección ante estos ataques informáticos es la prevención:

• Poseer un potente y actualizado antivirus, ya que cada día desarrollan nuevos bot a los que les debemos hacer frente. Además no podemos olvidar la necesidad de realizar continuos escaneos de la computadora para ser capaces de detectar a posteriori que se ha producido algún tipo de infiltración entre las actualizaciones más recientes.
• Contar con un Firewall que mantenga fuera del PC a este tipo de bot.
• Actualizar los navegadores, ya que es una de las principales vías de entrada de estos bot.
• Llevar a cabo las relaciones financieras a través de máquinas que sean el administrador local.

La Plataforma Tecnológica ISOTools le permitirá implementar y mantener su Sistema de Gestión de Seguridad de la Información, fundamentado en la ISO-27001 de un modo más sencillo y con menos esfuerzos y recursos, gracias a un sistema proactivo que trabaja a través de alertas.