Los ataques de ransomware son una preocupación legítima. El usuario no está indefenso para mejorar su protección con Windows 11, pero es importante que lo sepa.
Por desgracia, los ataques de ransomware están muy presentes en las noticias. Existe una verdadera economía subterránea de ciberdelincuentes con grupos de ransomware que ofrecen servicios de cifrado de datos y reclutan afiliados para lanzar ataques.
La historia reciente demuestra que a estas filiales no les importa el tipo de objetivo, como en el caso del ataque del ransomware LockBit v3. 0 al Centre Hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes.
Se rechazó el pago de un rescate para recuperar los archivos encriptados y detener la divulgación de datos. Y aunque el ciberataque tuvo lugar en agosto, la CHSF sigue luchando por recuperarse. Para un individuo, el miedo a un ataque de ransomware es de diferente naturaleza, pero no hay que pasarlo por alto.
Windows 11 tiene protección contra el ransomware
Resulta que Windows 11 tiene protección nativa contra el ransomware. Este es también el caso de Windows 10 (ver más abajo). Sin embargo, Microsoft no activa esta protección por defecto y, por tanto, requiere una acción del usuario para hacerla operativa. Es una pena, ya que es una solución que también puede ayudar a evitar la pérdida de información sensible. Sin embargo, es importante no olvidar las copias de seguridad necesarias.
La protección contra el ransomware en Windows 11 se encuentra en el módulo de Seguridad de Windows, al que se puede acceder desde la configuración de privacidad y seguridad. Es necesario ir al menú de protección contra virus y amenazas para descubrir la protección deseada en la parte inferior de la página y poder gestionarla.
El usuario tiene la posibilidad de elegir las carpetas que desea proteger, además de las propuestas que se refieren a carpetas especiales (Documentos, Imágenes, Vídeos...) y carpetas del sistema. La protección contra el ransomware puede ser objeto de alertas cuando no hay peligro. Si es necesario, el usuario puede autorizar una aplicación de confianza y añadirla a la lista de aplicaciones válidas. Este es el principio de esta protección, que se basa en el acceso controlado a los archivos y en la comparación con aplicaciones conocidas y de confianza.
Microsoft Defender mejora el bloqueo del ransomware
En cuanto a si es una protección realmente eficaz contra el ransomware... según el laboratorio independiente AV-Test, lo es, aunque Microsoft Defender se atribuya una buena puntuación en este sentido. En cualquier caso, sin tener que avergonzarse de la comparación con las soluciones de otros editores.
La buena noticia es que Microsoft sigue trabajando para mejorar la protección contra el ransomware con Microsoft Defender. Como parte del programa Windows Insider, la compañía de Redmond ha informado de una mejora en la capacidad de Microsoft Defender para identificar e interceptar el ransomware y los ataques avanzados.
Una noticia menos buena para los usuarios domésticos es que esta mejora es específica para Microsoft Defender for Endpoint. Esto significa que los profesionales y las empresas podrán beneficiarse de esta mejora.
Sin embargo, hay que subrayar que mantener un sistema operativo actualizado desempeña un papel crucial a la hora de acabar con las vulnerabilidades de seguridad. Aunque esto no evita la ingeniería social y el phishing dirigido como puerta de entrada para los ciberdelincuentes.
