3.

¿Existe algún método para lograr recuperar la información de un

Ransomware?

Rescatar la información por medio de estos ramsonware resulta bastante complicado, estos lo que
buscan realmente es secuestrar los datos a cambio de obtener dinero para devolverla, haciendo uso
del cifrado de la información de forma que no pueda ser obtenida por el usuario. Para evitar todo
esto lo primordial que se debe tener en cuenta es la precaución al momento de manipular los
equipos, haciendo buen uso de ellas.

Al momento de presentarse estos tipos de ataques lo que no debemos hacer es pagar por la
extorsión, ya que van a seguir robando el dinero, segundo no formatear el equipo, guardar los
archivos infectados en un medio externo para ver si depronto más adelante se pueden acceder en
respaldo, teniendo en cuenta que este medio también puede infectar otros equipos, se debe
desconectar el equipo si esta pertenece a una red y a su vez identificar el ransomware para despues
saber cómo proceder.

Existen algunos software que puedan servir como mediador para solucionar estos problemas, ya
que pueden identificar el tipo de ramsonware que está afectando la información, tal es el Anti-
Ransomware, este funciona como un desencriptador de archivos, y puede servir como método para
lograr recuperar la información.

10. ¿En qué consiste la esteganografía y qué impacto tendría en la

seguridad informática?

la Esteganografía es el arte de ocultar información en algún otro elemento, es decir, cuando una
imagen esconde mas información de lo que parece, lleva un mensaje oculto, y se hace con la
intención de evadir a los intrusos lectores.

Exsiten muchos estegos que causan impactos positivos en la seguridad informatica ya que a traves
de esto se puede ocultar informacion que muchos intrusos no pueden descifrar a simple vista, estos
estegos existen en diferentes categorias, tales en esteganografía en textos, en sistemas operativos,
en formatos de ficheros, en hardware, en tecnologías web, y en protocolos de comunicación y
contenidos multimedias.

Autor: Jesus David Diaz

4. Describan con sus palabras qué es la criptomoneda y qué tipo de moneda se utiliza en la
mayoría de casos con Ransomware para pagar rescate?
El termino criptomoneda se refiere la moneda digital o monedas virtuales que no están reguladas
por ningún gobierno su valor está sujeto en función a la confianza de sus usuarios todo influye en
función a oferta y demanda lo que hace posible su valor. Cada vez tienen una mayor importancia en
el mercado financiero. Por lo general las criptomonedas la hacen especial en tener caractertisticas
y cumplir principios como la privacidad, libertad de hacer lo que se desee con ese dinero,
descentralizada e independientes, fue un motivo por cual se crearon, ya que de esa manera
mantienen un anonimato.

Unas de las primeras moneda digital o criptomoneda que empezó operar fueron las Bitcoin en el
año 2010 y es una de las principales monedas utilizadas por los ataques Ransomware para solicitar
el pago por el rescate de la información encriptada, por ser una de las mas populares.

9- ¿Se debe mencionar qué organización en Colombia legaliza la firma Digital?

Certicámara S.A, entidad de certificación digital abierta, constituida con el propósito de asegurar
jurídica y técnicamente las transacciones, comunicaciones, aplicaciones y en general cualquier
proceso de administración de información digital, de conformidad con la Ley 527 de 1999 y los
estándares técnicos internacionales.

Los servicios de Certificación Digital de nuestra entidad están soportados gracias a la mundialmente
y reconocida tecnología PKI, de origen europeo, para el envío, recepción, archivo y procesamiento
de la información electrónica

A la fecha, en CERTICÁMARA S.A. cuenta con la acreditación del Organismo Nacional de

Acreditación de Colombia ONAC, para los servicios de emisión de certificados de firma digital,
estampado cronológico o sello de tiempo y archivo y conservación de mensajes de datos. Así mismo,
contamos con certificaciones de seguridad de la información ISO 27001 y de calidad 9001, sello WEB
TRUST que nos califica como una entidad de certificación digital de clase mundial y reconocimiento
de nuestros productos y servicios por Microsoft, la Fundación Mozilla y Adobe PDF

resumidas palabras sabemos que certicamara es la empresa encargada de legalizar las firmas
digitiales en colombia, debido que es de confianza y ofrece de forma segura estos servicios, ademas
del ahorrar de papel con la utilizacion de estos servicios electronicos, para el mecanismo de
autenticación.

Autor : nasser

Mencione los procesos que usted llevaría a cabo para prevenir el ransomware?

 Mantener actualizado los sistemas operativos de los pc y los antivirus

 Instalación de cortafuegos en la red, para prevenir el acceso inescrupuloso.
 No abrir correos o descargar archivos de procedencia sospechosa.
  Adquirir una UTM o Gestión Unificada de Amenazas para contrarrestar los ataques de este
malware que mucho daño ha causado no solamente a las empresas públicas y privadas sino
también a particulares

1- Cuál es el proceso de rescate de información por medio de un Ramsonware?

Rescatar la información secuestrada por estos malware resultada bastante difícil, por qué estos virus
lo primero que hacen al momento de ser instalado en un equipo es cifrar los documento o bloquear
la computadora, por ende hay que implementar medias de seguridad informáticas eficaces en las
organizaciones para resguardar los datos y no permitir que el sistema sea vulnerado fácilmente por
los ciberdelincuentes. Lo que buscan estos piratas informáticos secuestrando la información es que
las organizaciones, Empresas o las personas afectadas paguen por el rescate para ellos beneficiarse
económicamente. Pasos a seguir para tratar de rescatar la información que fue cifrada es:

1. No pagar nunca el rescate, porque no existen garantías que permitan la recuperación total de los
archivos infectados, y estaríamos fomentando el negocio de estos delincuentes. Es esencial que
realicemos periódicamente copias de seguridad de nuestras bases de datos.

2.- Contactar un experto en seguridad o una empresa que se dedique a la seguridad de la

información

3 - Denunciar el incidente antes las autoridades competentes para que se investigue.

2- Cuál es el costo en pesos Colombianos para lograr recuperar la información de un equipo de

cómputo infectado con ramsonware?

El precio en Colombia según algunos expertos por el rescate de una información por rasonware está
entre 750.000 y 1,5 millones de pesos. Si se establece que se pueden recuperar los datos, el proceso
de desencriptación toma una semana, en promedio, y cuesta entre 7,5 y 15 millones de pesos. “El
precio lleva a que muchos clientes prefieran perder su información”,. No obstante, se sabe de una
empresa colombiana que aceptó pagar 600 millones de pesos para recuperar la información que
fue secuestrada.

Referencia Bibliografica

https://www.eltiempo.com/tecnosfera/novedades-tecnologia/historias-de-victimas-del-
secuestro-de-datos-73828

Autor Jadit Guerrero

6.Cuál es la diferencia entre firma digital y firma electrónica?

La diferencia primordial entre las dos es que la firma digital son los caracteres que dan fe de que el
documento o cuerpo del mensaje es de la persona que lo remite lo cual le da su veracidad, esto lo
realiza a través de un sistema criptográfico de clave publica los cual cumple con los parámetros
establecidos o definidos por la firma electrónica avanzada.

Mientras que la firma electrónica son un conjunto de datos que están asociados para permitir
validar, verificar, dar fe de que la persona realizo la firma digital a través de canales electrónicos
para tal fin ,permitiendo validar, hora, fecha y toda la información inherente a un proceso llevado
por medios electrónicos.

7. Describir el paso a paso de una firma digital.

La firma digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los
documentos digitales, posibilitando que éstos gocen de una característica que únicamente era
propia de los documentos en papel.

Para la descripción del paso a paso de la emisión de una firma por medio de una empresa
certificadora la vamos a realizar a través de la empresa Andes Servicio de Certificación Digital S.A.

Autor: julio miguel perez

5. COMO INFUNDE LA CRIPTOGRAFIA EN UN ATAQUE DE RANSOWARE?

Partiendo de cómo es la estructura de un Ransoware podemos inferir que la criptografía es utilizada

por los secuestradores de la información como técnicas al proceso de robo o encriptación de la
información utilizando claves de cifrado dejando así que la víctima pague por la clave para descifrar
o poder obtener su propia información.

1. ¿Cuál es el proceso de rescate de información por medio de Ransomware?

los ataques por ransomware en un tema de mucha importancia por el nivel de su criticidad en las
situaciones que se han presentado en la actualidad, este tipo de ataque lleva a que la víctima se
desespere y se vea obligado a pagar por esa información. Expertos informan que la mejor forma es
no pagar por el rescate de información porque no es totalmente confiable no existen las garantía
de recuperar los archivos y también quedaría expuesto a futuros ataques; ellos expresan que la
mejor forma es informar a las entidades encargadas de los ciberataques para que expertos le
realicen los procedimientos profesionales con respecto al tema. SI la opción que elige es no pagar
el rescate de información se puede realizar utilizando un antivirus actualizado, realizando un
clonado de toda la información en disco.

Autor: maty luz corena