HABILIDADTIER 0
Defensa ante Ransomware
Cadenas de infección del ransomware moderno, IoCs, estrategias de respuesta y recuperación ante incidentes.
TIEMPO ESTIMADO
30 horas
DIFICULTAD
intermedio
COSTO
Gratuito (conocimiento conceptual y operacional)
Sobre esta habilidad
El ransomware es la amenaza cibernética más costosa y disruptiva de la década. Entender cómo opera — desde la infección inicial hasta el cifrado y la exfiltración de datos — es fundamental para cualquier profesional de ciberseguridad defensiva.
Las cadenas de infección modernas de ransomware (como LockBit, BlackCat/ALPHV, Cl0p) son sofisticadas: comienzan con phishing o explotación de vulnerabilidades, se mueven lateralmente por la red durante semanas recopilando credenciales y datos, y solo activan el cifrado cuando han maximizado el daño potencial.
Esta habilidad cubre tanto la perspectiva técnica (IoCs, técnicas de detección, respuesta a incidentes) como la operacional (planes de continuidad, estrategias de backup, comunicación durante un incidente, negociación y pago — o no pago — del rescate).
Habilidades Cubiertas
- Cadenas de infección del ransomware moderno
- Técnicas de movimiento lateral pre-cifrado
- Indicadores de compromiso (IoCs) de ransomware comunes
- Estrategia de backup 3-2-1 y copias air-gapped
- Respuesta a incidentes de ransomware (IR playbook)
- Contención y erradicación
- Recuperación y restauración de sistemas
- Marco legal: reporte a autoridades y seguros cyber