--- title: "WannaCry y Sambacry: 3 pasos y 1 solución para gestionar las vulnerabilidades" description: Los nuevos ataques de malware y ransomware (cryptolocker, locky, etc) tienen éxito porque las personas somos el eslabón más débil de la seguridad. image: https://recursos.es.logicalis.com/hubfs/01-LOG/SEGURIDAD/PPT%20Big-Fix%20IBM/iStock-684061756.jpg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # WannaCry y Sambacry: 3 pasos y 1 solución para gestionar las vulnerabilidades Publicado el 17/05/17 16:37 El ataque que ha afectado a más de 200.000 equipos en todo el mundo ha hecho que muchos CIOs se pregunten **qué hubiese pasado si su empresa se hubiese convertido en** **objetivo** **de WannaCry (puestos de trabajo con SS OO Windows) o que puede suceder si se ven afectados por Sambacry (que podría llegar a afectar hasta 475.000 usuarios de sistemas Red Hat)**. ¿Se puede evitar este tipo de virus? ¿Es posible ponerse a salvo? La prevención es, en muchos casos, la mejor defensa ante la amenaza de seguridad y, si bien **aplicar las mejores prácticas recomendadas por la industria**, como es el realizar copias de seguridad o formar a los usuarios de negocio para evitar que se conviertan en el eslabón más débil de la cadena al hacer clic en un enlace o descargar contenido infectado; es preciso afinar la estrategia. [![Descargar la solución que aporta Logicalis para la gestión de vulnerabilidades](https://no-cache.hubspot.com/cta/default/273205/401bcf78-2867-4f26-a52a-f2a176077fcb.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/401bcf78-2867-4f26-a52a-f2a176077fcb)   ## Sin miedo a WannaCry ni Sambacry: soluciones para la protección de los datos sensibles Convertirse en el target de una organización criminal es algo que no se elige. Cuando los hackers deciden poner a una organización en el objetivo tienen muchas formas de perpetrar el ataque. **Algunas son manifiestas, como WannaCry, que no dejaba lugar a dudas y aclaraba que el descifrado de datos sólo tendría lugar previo pago del rescate en bitcoins; o**** Sambacry, que afecta al [protocolo SMB](https://access.redhat.com/security/cve/cve-2017-7494) en Linux**; otras son latentes, y se esconden en el sistema para avanzar en silencio, impidiendo que muchas empresas descubran la situación antes de que sea demasiado tarde. [![soluciones de seguridad IBM Logicalis](https://recursos.es.logicalis.com/hs-fs/hubfs/01-LOG/SEGURIDAD/PPT%20Big-Fix%20IBM/iStock-684061756.jpg?width=840&name=iStock-684061756.jpg "soluciones de seguridad IBM Logicalis")](https://recursos.es.logicalis.com/descargate-la-presentacion-de-la-solucion-ibm-bigfix-de-gestion-de-vulnerabilidades) **BigFix es un ejemplo de esta nueva gama de productos que trabajan en la prevención de la propagación.** En el caso de esta tecnología, si bien no podría **evitar el ataque de virus como WannaCry o Sambacry**, sí que lograría aislar al equipo infectado para **[garantizar la protección al 100%](https://recursos.es.logicalis.com/descargate-la-presentacion-de-la-solucion-ibm-bigfix-de-gestion-de-vulnerabilidades) del resto de ordenadores de su red.** El trabajo de esta solución es novedoso, sobre todo si se tiene en cuenta que: -          La **conectividad y la movilidad son sinónimo de** **inconsistencia** y, hoy día, cerca de un 95% de los equipos son móviles. -          Los usuarios de negocio, a menudo, ponen en riesgo la seguridad de sus datos y la de la información sensible de la compañía. **Por ejemplo, cuando cambian su configuración de seguridad, una práctica compartida por el 50% de los usuarios.** -          La gestión de la seguridad empresarial es un desafío continuo, que aumenta con el uso de la **tecnología de virtualización**. **No basta con conocer la infraestructura y hacerlo en tiempo real** (¿cómo si no podría detectarse un ataque que aparece sin previo aviso?), sino que es preciso contar con el apoyo de una solución tecnológica que permita: 1.    **Llevar a cabo las actualizaciones críticas de más alta latencia sin afectar a la productividad de la red de banda ancha.**   1.       **Proteger todos los portátiles, servidores y estaciones de trabajo con parches con el nivel más alto de seguridad y tener capacidad para hacerlo en cuestión de minutos.** Hay que recordar que, en el caso del **virus WannaCry**, la actualización del parche MS17-010 hubiese evitado el ataque, en primer lugar; igual que sucede en el caso de los **parches que pueden evitar el sufrir el ataque de [Sambacry](https://www.samba.org/samba/security/CVE-2017-7494.html).** 1.       **Lograr que todos los endpoints** asociados al negocio, independientemente de su ubicación, tipo o características, **cumplan con los requisitos de configuración de seguridad,** ya que en caso contrario se puede llevar al equipo a una cuarentena de red para que **no tenga accesible ninguna unidad de red u otro equipo** que pueda provocar que un virus se propague de forma más ágil y rápida.   [**BigFix**,](https://recursos.es.logicalis.com/descargate-la-presentacion-de-la-solucion-ibm-bigfix-de-gestion-de-vulnerabilidades) con un despliegue casi instantáneo, se ocupa de la gestión de la seguridad en múltiples plataformas (como **Windows, Linux, Mac Os X o UNIX**) y la gestión de los sistemas **utilizando menos del 2% de la CPU** y garantizando la **máxima actualización en lo que respecta a parches y políticas, gracias a una arquitectura de servicio basada en la nube.** Entre sus características más destacables se encuentran: -          **Capacidad para gestionar, desde un solo servidor de gestión, más de 250.000 endpoints.** -          **Aseguramiento de la funcionalidad,** con independencia del tipo de línea o red, también en casos de bajo ancho de banda o de entornos distribuidos globalmente. -          Incremento del éxito en el primer intento de parcheado de un sesenta – setenta y cinco por ciento a un 99%. -          **Cobertura de software de terceros** que incluye a Apple, Mozilla, Java o Adobe, entre otros. -          **Reporting en tiempo real** para informar acerca del estado del despliegue de protección. De esta forma, permite conocer el tipo de parches que se han instalado, a qué hora, en qué equipos y también la identidad del usuario encargado del despliegue.   Con la solución para gestión de vulnerabilidades **se reducen los tiempos de despliegue y las actualizaciones de semanas a días y de días a horas y minutos**. **En el caso de virus como WannaCry o Sambacry este atributo resulta determinante para prevenir el ataque y frenar su expansión.** Además, BigFix hace posible la **gestión de parches para cualquier plataforma, por lo que usuarios de Linux, Mac OS X, Windows o UNIX** quedarán protegidos, **elevando el nivel de seguridad de los activos informacionales de toda la organización.**   ¿Le apetece conocer cómo optimizar la gestión de las vulnerabilidades de su negocio? **¿Quiere acceder a una información más completa acerca de BigFix?** [*Puede descargar el detalle de la solución que aporta Logicalis en este enlace.*](https://recursos.es.logicalis.com/descargate-la-presentacion-de-la-solucion-ibm-bigfix-de-gestion-de-vulnerabilidades) *[![presentación BigFIx](https://no-cache.hubspot.com/cta/default/273205/b9dd28c2-7562-4d9f-b989-98e9db0a0a79.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/b9dd28c2-7562-4d9f-b989-98e9db0a0a79)* Categoría: [Ciberseguridad](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Tweet](https://twitter.com/share) ### Post relacionados [Ármate frente a cualquier vulnerabilidad o ataque con Microsoft.](https://recursos.es.logicalis.com/seguridad/armate-frente-a-cualquier-vulnerabilidad-o-ataque-con-microsoft) [La importancia en la elección del partner de seguridad adecuado](https://recursos.es.logicalis.com/seguridad/la-importancia-en-la-elección-del-partner-de-seguridad-adecuado) [Cloud de AWS te puede proteger de un ataque de ransomware](https://recursos.es.logicalis.com/seguridad/cloud-de-aws-te-puede-proteger-de-un-ataque-de-ransomware) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)