¿Qué ocurre cuando un ransomware inevitable se enfrenta a una copia de seguridad inmutable?

Los ataques de ransomware son cada vez más frecuentes y suponen una amenaza significativa para las empresas de todos los sectores.

Una de las muchas estadísticas alarmantes que circulan en la actualidad es que una nueva empresa será víctima de a un ataque de ransomware cada 11 segundos para 2021, con un coste de 20 000 millones de dólares.

Imagínese lo siguiente. Usted es una organización sanitaria que no puede acceder a los historiales de los pacientes ni a los calendarios de citas. O bien, un banco que no puede acceder a los registros financieros de sus clientes. E imagine, además, que a todo ello se suma una pandemia mundial. No hace falta mucha imaginación para visualizar nada de esto, ya que los ataques de ransomware han aumentado en más de un 235 % en algunos sectores, aprovechando la actual pandemia del coronavirus COVID-19. Como si las cosas no pudieran ir a peor. Más de una cuarta parte de los ataques de este año han tenido como objetivo los sectores financiero o sanitario.

No resulta difícil contar con medidas de seguridad y políticas básicas, como soluciones antivirus y antispam, desactivar las macros, mantener todos los sistemas actualizados y asegurarse de restringir y supervisar el acceso a Internet. Sin embargo, los ciberdelincuentes actuales se han vuelto muy sofisticados y son extremadamente persistentes. Cada vez más, encuentran formas de infiltrarse en los sistemas informáticos y basta con un solo descuido o una persona poco experta que muerda el anzuelo. Esto significa que no se trata de si su organización será atacada, sino simplemente de cuándo.

Teniendo esto en cuenta, un inevitable ataque de ransomware no significa que se acabe el juego.

Tomemos como ejemplo a uno de nuestros superhéroes favoritos de todos los tiempos, Batman, un mortal cuyo único superpoder es estar preparado para cualquier eventualidad. No confía en nadie de su equipo y cuenta con todo tipo de planes de contingencia, incluso para sus compañeros superhéroes de DC con superpoderes, en caso de que alguna vez se rebelaran contra la humanidad. Al igual que disponer de un plan eficaz en caso de desastre, una estrategia y un plan de copias de seguridad eficaces frente al ransomware son más que posibles. Y, si se diseña correctamente, una estrategia de copias de seguridad eficaz puede ayudar de forma más que adecuada a recuperarse de cualquier tipo de ataque de ransomware (ya sea de bloqueo o criptográfico).

Lo primero es proteger sus copias de seguridad mediante tres técnicas sencillas:

• Aislar las copias de seguridad
• Restringir el acceso
• Crear almacenamiento inmutable

Aislar las copias de seguridad:

Esto significa que debe seleccionar una solución de protección de datos capaz de aprovisionar fácilmente redes lógicas hacia destinos de copia de seguridad dedicados, totalmente aislados del entorno de producción. De este modo se garantizaría que las copias de seguridad nunca sean detectadas por ningún tipo de malware en caso de que el entorno de producción se vea comprometido.

Inhibir el acceso:

La regla aquí es sencilla: no confíe en nadie. Esto significa que el acceso a las copias de seguridad, a la red y al almacenamiento de las mismas debe, como mínimo, restringirse y, en el mejor de los casos, denegarse por completo a los usuarios finales. Esto solo puede lograrse mediante una solución que cuente con un sólido sistema RBAC, capacidades multitenant seguras y retenciones de copias de seguridad a nivel de software que impidan la eliminación manual y la caducidad

Crear almacenamiento inmutable:

¿Qué pasaría si un usuario o un malware, incluso con derechos de administrador, no pudiera eliminar ni modificar ninguna de las copias de seguridad? Esto solo se consigue realizando copias de seguridad incrementales eficientes en un almacenamiento S3 habilitado para WORM, a diferencia de los típicos archivos completos semanales o mensuales. De este modo se garantiza una recuperación instantánea a partir de la copia de seguridad más reciente que no esté dañada, con la mínima pérdida de datos.

Más información:

• El grupo de ransomware Hive subraya la necesidad de la comunidad HYCU HYve
• ¿Qué importancia tiene la participación del consejo de administración en su estrategia de preparación frente al ransomware?
• ¿Está realmente preparado para recuperarse de un ataque de ransomware?