Cómo los MSP pueden detectar el cripto-ransomware con Datto RMM
Los proveedores de servicios gestionados (MSP) son muy conscientes del riesgo que supone el ransomware, no solo para los negocios de sus clientes, sino también para los suyos propios. Encuestamos a más de 1,000 MSP sobre la situación del ransomware en el canal y descubrimos algunas cifras impactantes sobre el ransomware, los MSP y sus clientes de pequeñas y medianas empresas.
- Los MSP informaron que la demanda media de rescate es de 5600 dólares
- El costo promedio del tiempo de inactividad es de 274 200 dólares, casi 50 veces la demanda de rescate promedio
- Los MSP también informan de que solo el 30 % de sus clientes se sienten «muy preocupados» por el ransomware
El cambio masivo hacia el trabajo a distancia que experimentaron las empresas de todos los sectores en la primavera de 2020 también aumentó el riesgo de ciberseguridad al que se enfrentan las empresas, ya que muchos empleados trabajaban desde redes domésticas vulnerables. Ya quedaron muy atrás los días en que el phishing y los ciberataques se presentaban como un correo electrónico obviamente malicioso de tu «tío perdido hace mucho tiempo» que quiere enviarte millones de dólares. Hoy en día, los ciberdelincuentes utilizan diversas formas de ataques de ingeniería social que son mucho más realistas que en el pasado.
Datto RMM es una herramienta de monitoreo y administración remotos (RMM) diseñada específicamente para proveedores de servicios de TI (MSP), en la que confían más de 5,000 MSP para administrar de forma remota los entornos de TI de sus clientes. Más allá de la administración de dispositivos finales, Datto RMM también ayuda a los MSP a detectar ataques de ransomware en los entornos de sus clientes gracias a su función nativa de detección de ransomware.
¿Cómo detecta el ransomware la función de detección de ransomware?
La detección de ransomware de Datto RMM supervisa la presencia de cripto-ransomware en el punto final mediante un análisis de comportamiento de archivos patentado. Esto significa que examina la actividad que ocurre a nivel del disco y, sin importar de dónde provenga la actividad de cifrado, puede analizarla y determinar si se trata de ransomware.
Una vez que se detecta el ransomware, Datto RMM notificará automáticamente a los técnicos en el momento en que los archivos comiencen a cifrarse. Esto permite que el MSP actúe de manera proactiva en lugar de depender de que un usuario informe del problema. La detección nativa de ransomware de Datto RMM puede intentar detener el proceso del ransomware y aislar automáticamente el dispositivo afectado de la red para evitar su propagación y reducir el impacto general del ransomware en el cliente.
Los dispositivos aislados seguirán manteniendo su conexión con Datto RMM, lo que permitirá a los técnicos responder rápidamente y tomar medidas, probablemente iniciando el proceso de recuperación mediante una solución integrada de Datto BCDR para revertir el sistema a un estado anterior a la infección.
Los socios de Datto RMM pueden configurar la detección de ransomware como cualquier otro monitor, ya sea a nivel de dispositivo o como parte de una política de monitoreo. Esto incluye la configuración estándar del monitor, con opciones de alerta y respuesta, además de la opción de aislar los dispositivos afectados de la red.
Si quieres saber más sobre la solución, mira el video que aparece a continuación y regístrate hoy mismo para una demostración gratuita.
