NUESTRO BLOG

El termino Botnet se ha vuelto popular en el ciberespacio, la palabra se compone de la unión de dos palabras en ingles Robot y Network (BOT-NET).
Mejores practicas vs Botnet
'}}

El termino Botnet se ha vuelto popular en el ciberespacio, la palabra se compone de la unión de dos palabras en ingles Robot y Network (BOT-NET). Los equipos generalmente son infectados por virus, malware, troyanos, etc para tomar control del equipo y asignarles actividades de forma remota, estos equipos llamados Bots, en su conjunto forman una Botnet.

El administrador, orquestador, master, líder, amo o cualquier termino que se le asigne a quien tiene el control de esta red llamada Botnet, puede dirigir ataques de varios tipos, incluyendo los mas comunes tales como DDoS, campañas de Spam, minería de criptomonedas, robo de información personal, instalación de complementos en los exploradores, entre otros.

Estas redes botnet inclusive pueden rentarse o vender el acceso para llevar a cabo varios tipos de ataque.

¿Cómo funciona?

  1. Infección de dispositivos
  2. Comunicación Cliente-Servidor(Comando y control)
  3. Envío de instrucciones desde el C&C hacia los bots
  4. Inicio de ataques

Recomendaciones a usuarios vs Botnet

  • Contar con antivirus o antimalware actualizado
  • Evitar abrir correos sospechosos
  • No descargar software de origen desconocido
  • No dar click en enlaces sospechosos

Recomendaciones para empresas vs Botnet

  • Contar con antivirus, antimalware o solución completa de EndPoint en los equipos
  • Software actualizado
  • Plan de remediación de vulnerabilidades
  • Concientización de seguridad de la información al personal 
  • Eliminar configuraciones inseguras
  • Filtrado de contenido con bloqueo a sitios de comando y control (C&C) y cualquier sitio de alto riesgo
  • Control de aplicaciones limitando el uso a solo aplicaciones autorizadas
  • Limitar conexiones al exterior, evitar puertos no identificados
  • Protección perimetral de antivirus, antimalware, antibotnet, etc.
  • Sensores de red para detección
  • Correlación de eventos para detección, alertamiento y respuesta
  • Uso de Clean Pipes con su proveedor de internet

Ponte en contacto con nosotros para ayudarte en las necesidades de tu empresa. SayNet ofrece soluciones para prevención de Botnet y de una amplia gama de soluciones de seguridad extremo a extremo con nuestra visión 360º.

Newsletters

Suscríbete

Últimos artículos en nuestro blog

Nuestros Servicios

SEGURIDAD INFORMÁTICA

Contamos con tecnologías de vanguardia en materia de seguridad que mantendrá su empresa bajo un entorno de seguridad y confianza.

INFRAESTRUCTURA

IT

Tenemos la solución correcta que le permitirán a su empresa, convertir la tecnología en el mejor aliado para lograr sus objetivos.


SOC-NOC HORUS

Monitorea, Administra y Soporta cualquier componente de su infraestructura

tecnológica con la finalidad de tener una respuesta proactivabajo un esquema 7x24x365.

REDES DE DATOS

Nuestras Redes de Datos permiten a nuestros clientes definir los mejores esquemas de Red LAN y WLAN, para poder aprovechar al máximo los recursos de su organización.

CONSULTORÍA

GRC

Una plataforma madura para el manejo de la gestión del riesgo, seguridad y TI, Gestión Empresarial y Operativo, Gobernanza de Terceros y Gestión de Auditorías.

AVISO DE PRIVACIDAD I POLÍTICA DEL SISTEMA DE GESTIÓN INTEGRAL

SAYNET

Copyright © Derechos Reservados 2020