Microsoft recomienda Windows 10 y Windows Defender para mejorar la defensa contra ransomware

Si le preocupa el Ransomware (malware que encripta su PC y exige un pago a cambio de sus datos), Microsoft tiene un mensaje simple: actualice a Windows 10, use Edge y Windows Defender y estará bien protegido.

Microsoft señala que Windows 10 Anniversary Update es más resistente al ransomware que nunca y ofrece una defensa en profundidad, comenzando con el uso del propio servicio de correo electrónico Outlook.com de Microsoft.

Dado que el correo electrónico es un canal importante para la distribución de malware, los servicios de correo electrónico de Microsoft ahora usan modelos de aprendizaje automático y heurística para detectar el malware distribuido en el correo electrónico incluso antes de que llegue a su PC.

El otro canal principal para el malware es su navegador, y si usa Edge, Microsoft ha tomado una serie de medidas. Primero, el reproductor Flash se pone en cuarentena en su propio contenedor aislado e incluso todo el navegador se ejecuta con menos privilegios, por lo que el exploit que se ejecuta en el navegador no puede ejecutar otro programa.

Si el malware logra pasar (por ejemplo, a través de Chrome), la siguiente capa de protección es el nuevo y mejorado Windows Defender, que está habilitado de forma predeterminada y que puede responder a las nuevas amenazas más rápido utilizando la protección mejorada en la nube y las funciones de envío automático de muestras para bloquear el malware. a primera vista". La aplicación también presenta heurísticas de comportamiento mejoradas para ayudar a determinar si un archivo está realizando actividades relacionadas con ransomware (por ejemplo, acceder y modificar una gran cantidad de archivos), y luego detectar y tomar medidas más rápidamente.

Para los usuarios empresariales, Microsoft lanzó Windows Defender Advanced Threat Protection, que se puede combinar con Office 365 Advanced Threat Protection para facilitar que las empresas investiguen y respondan a los ataques de ransomware. Combinado con otros avances de seguridad significativos, como Credential Guard, Windows Hello y otros, Microsoft dice que Windows 10 Anniversary Update es el Windows más seguro de la historia.

Para evitar daños por Ransomeware, Microsoft recomienda:

• Actualice a Windows 10 Anniversary Update y acepte la configuración de seguridad predeterminada dentro de Windows 10.
• Mantenga las máquinas al día con las últimas actualizaciones.
• Asegúrese de que se implemente y siga una estrategia integral de copia de seguridad.
• La función de protección en la nube Block at First Sight en Windows Defender está habilitada de manera predeterminada. Para los profesionales de TI, si se apagó, Microsoft recomienda volver a encenderlo y también recomienda incorporar otra capa de defensa a través de Windows Defender ATP y Office 365 ATP.

También agregaríamos que la copia de seguridad con control de versiones también es importante y está fácilmente disponible para los usuarios de Windows 10.

Encontré una ranura para tarjeta SD no utilizada con una tarjeta SD de bajo perfil es una manera bastante económica y fácil de mantener sus datos seguros localmente y, por supuesto, OneDrive proporciona la copia de seguridad en la nube de forma gratuita. Almacene sus archivos importantes en OneDrive, que también cuenta con control de versiones, lo que significa que siempre puede revertir si un archivo se ve comprometido y habilitar el historial de archivos en su PC (Configuración> Actualización y seguridad> Copia de seguridad) utilizando la unidad de tarjeta SD como almacenamiento externo.

Más información sobre las medidas de protección contra ransomware de Microsoft en Microsoft aquí.