Protección integral contra el ransomware para MSP

La protección contra el ransomware comienza con la capacitación de los usuarios finales, la protección perimetral y el software antivirus. Sin embargo, si una víctima cae en una trampa de ingeniería social, básicamente está abriendo la puerta para que el ransomware entre a la red.

El ransomware se cuela fácilmente en computadoras, dispositivos móviles, servidores y aplicaciones de software como servicio (SaaS). Por eso, las empresas necesitan una estrategia de continuidad del negocio y recuperación ante desastres (BCDR) que les permita recuperarse rápidamente. Al evaluar la protección contra el ransomware, los proveedores de servicios gestionados (MSP) deben buscar soluciones que protejan los datos en todos los dispositivos y servicios de los que dependen sus clientes. Una solución integral contra el ransomware debe incluir todos los elementos siguientes.

Rápida recuperación de las operaciones comerciales

Muchas soluciones modernas de respaldo de servidores ofrecen una función conocida como «recuperación instantánea». Así es como funciona: el servidor de respaldo toma instantáneas de los servidores físicos o virtuales, que se almacenan localmente y se replican en la nube. Si un ataque de ransomware deja fuera de servicio un servidor principal, se monta una «imagen» de respaldo limpia como una máquina virtual en el dispositivo de respaldo o en la nube. Esto permite que las operaciones comerciales normales continúen mientras se restaura el servidor principal, reduciendo el costoso tiempo de inactividad a minutos en lugar de horas o incluso días. La funcionalidad de virtualización instantánea de Datto para BCDR permite este tipo de recuperación.

Restauración a un punto en el tiempo para servidores, terminales y aplicaciones basadas en la nube

La reversión o restauración a un momento específico les permite a los MSP “retroceder en el tiempo” hasta un momento anterior al ataque de ransomware. En otras palabras, pueden restaurar los sistemas al estado en el que se encontraban inmediatamente antes del ataque, lo que garantiza una pérdida mínima de datos. Las soluciones modernas de BCDR ofrecen esta capacidad al mantener una serie de instantáneas con marca de tiempo. En caso de un ataque de ransomware, el usuario simplemente selecciona una instantánea tomada inmediatamente antes del ataque. La reversión a un punto en el tiempo es común entre las soluciones de respaldo de servidores, pero no tanto en el ámbito de los respaldos de terminales y SaaS. Esto es lamentable, ya que las recuperaciones a un punto en el tiempo son rápidas y sencillas en comparación con las restauraciones tradicionales basadas en archivos, que requieren un esfuerzo manual considerable. Todas las soluciones de Continuidad Unificada de Datto ofrecen reversión a un punto en el tiempo.

Detección de ransomware

Algunas soluciones de respaldo ofrecen capacidades nativas de detección de ransomware. Dado que el respaldo es un proceso continuo y programado, añadir la detección de ransomware tiene mucho sentido. La detección de ransomware es importante porque la identificación temprana puede mitigar el impacto de un ataque. La detección de ransomware funciona identificando patrones de cambio en los tipos de archivos que tienen más probabilidades de ser encriptados por el ransomware. Por ejemplo, es poco probable que un usuario o un programa legítimo sobrescriba rápida y simultáneamente el contenido de un archivo in situ con datos aleatorios. Por lo tanto, si esto (u otro patrón identificativo) ocurre, se alerta al administrador de la copia de seguridad. 

BCDR como recuperación ante ransomware

Para la mayoría de las pequeñas y medianas empresas (PYMES), los ataques de ransomware no son una cuestión de “cuándo”, sino de “si”. De hecho, el 85 % de los proveedores de servicios gestionados (MSP) reportan haber sufrido ataques contra sus clientes de PYMES en los últimos dos años. Los MSP confían en el antimalware como defensa perimetral para tratar de mantener las amenazas fuera de sus redes; sin embargo, dado que muchos ataques utilizan técnicas de ingeniería social, es probable que, en algún momento, un ataque logre burlar las medidas de prevención. Teniendo esto en cuenta, las empresas necesitan algo que proteja sus datos y ayude a neutralizar el impacto de un ataque de ransomware. Ahí es donde entra en juego la BCDR. 

Una solución de BCDR con capacidad para detectar ransomware y proteger los datos significa que, incluso si se produce un ataque de ransomware, las empresas pueden restaurar o «revertir» inmediatamente a un momento anterior al compromiso de los datos o el sistema. Además, en caso de que no se pueda acceder al sistema, este se puede virtualizar en la nube para mantener el funcionamiento de la empresa desde allí.

Esto significa que no hay que pagar ningún rescate, no hay que preocuparse por la pérdida de datos ni por quedarse sin acceso a un sistema crítico para el negocio durante un periodo prolongado, y no hay costosos tiempos de inactividad.

Elegir la solución adecuada

Los datos empresariales se encuentran en muchos lugares: servidores, computadoras de escritorio, computadoras portátiles y aplicaciones basadas en la nube. Por lo tanto, es esencial contar con una solución que pueda proteger sus datos dondequiera que se encuentren. Además, los ataques de ransomware pueden provocar un tiempo de inactividad significativo en su negocio si no está preparado. Por eso es importante implementar tecnologías que también permitan a sus clientes volver a estar operativos rápidamente. Una estrategia integral de protección contra el ransomware requiere una serie de tecnologías y servicios. Asociarse con un proveedor que pueda ofrecer una solución unificada de protección contra el ransomware puede facilitar la implementación y la gestión.

Para obtener más información sobre la protección integral contra el ransomware, consulta nuestro libro electrónico. En este libro electrónico, aprenderás cómo se producen y se propagan los ataques de ransomware en la nube, en qué consiste un enfoque integral de protección contra el ransomware, consejos para elegir las soluciones adecuadas para mitigar el riesgo de ataques y mucho más.