When it comes toel ransomware, no es cuestión de «si» una organización se verá afectada, sino de «cuándo». Para llevar a cabo una Recovery cibernética eficaz, es necesario centrarse en la protección de los activos y los datos, disponer de información para detectar cuándo hay amenazas y qué datos se ven afectados, y contar con la capacidad de restaurar cantidades enormes de datos lo más rápido posible. A continuación, te ofrecemos algunas preguntas frecuentes sobre cómo prepararse ante el ransomware.
What are some best practices to implement ransomware prevention?
Las empresas deben seguir estos pasos fundamentales para proteger a sus empleados y sus equipos frente al ransomware y otras conductas maliciosas:
- Instala actualizaciones y parches de software de forma periódica, tanto en los ordenadores individuales como en los equipos informáticos.
- Realiza copias de seguridad periódicas de todos los datos, siguiendo el método 3-2-1:
- Haz tres copias de los datos,
- En dos tipos de soportes diferentes,
- Además, una de esas copias debe estar fuera de las instalaciones y ser inmutable, de modo que no se pueda modificar ni eliminar.
- Limit user access to systems to reduce the risk of accidental or intentional modifications.
CommvaultCloudoffers capabilities including role-based access control, auditing, integration with customer-owned authentication technologies like SAML, and encryption of all intra-service communications and data during transmission to securely handle customer data.
Additionally, all backup data is compressed, deduplicated, and encrypted by default from the source, on the network, and at rest. Compression and deduplication also obfuscate data, providing additional security if the backup storage is compromised. Learn more about theAspectos de la resiliencia cibernética frente al ransomware, de la A a la Z.
What are some everyday prevention measures for IT to deliver to our employees to prevent attacks?
Las empresas deberían informar a sus empleados sobre los riesgos del ransomware y sobre qué aspectos deben tener en cuenta en los correos electrónicos y mensajes de texto no solicitados. La formación en línea puede resultar muy eficaz para ilustrar estos ejemplos.
A nivel personal, aprende a detectar los signos de alerta y toma las precauciones necesarias:
- Utiliza la autenticación multifactorial para verificar tu identidad al iniciar sesión.
- Aplica medidas de seguridad adecuadas para el correo electrónico y los dispositivos finales con el fin de detectar y bloquear el malware o los intentos de phishing.
- Revisa con atención los enlaces pasando el cursor por encima de ellos sin hacer clic, para comprobar que la URL es segura.
Esto son solo los aspectos básicos, y es importante que cada uno de nosotros ponga de su parte para protegernos a nosotros mismos y a nuestras organizaciones de las consecuencias de un ataque.
How can we proactively detect ransomware incidents within our organization?
Para identificar el ransomware de forma proactiva, debes implementar herramientas de detección de amenazas como parte de las defensas de tu entorno. Commvault le da la vuelta a la situación frente a los atacantes, aplicando técnicas forenses avanzadas e inteligencia artificial generativa para acelerar la detección y la respuesta ante las amenazas. Partimos de nuestra arquitectura «Zero-Trust», con características clave como la autenticación multifactorial, la autorización por parte de varias personas, SAML, la gestión de accesos privilegiados y los controles de acceso basados en roles. Commvault Cloud incluye supervisión inteligente e identificación de riesgos para engañar y señalar las amenazas en una fase temprana del ciclo de vida del ataque, junto con técnicas de ciberengaño para la alerta temprana ante el ransomware y las intenciones maliciosas. Obtenga información sobre las tendencias y los comportamientos de los usuarios para detectar anomalías antes de que se propaguen.
Can we detect ransomware attacks beyond the endpoint?
Gracias a la protección de terminales, las empresas pueden implementar una protección integral de Backup and Recovery de datos en el perímetro. Sin embargo, es importante obtener información detallada sobre todos los entornos SaaS y de nube híbrida. Sin protección para los datos, las aplicaciones y los terminales SaaS, el riesgo de pérdida de datos o de sufrir incidentes como la corrupción de datos, el borrado accidental y los ataques maliciosos es considerable.
Prepárate para bloquear el ransomware con iniciativas de detección temprana y respuesta rápida. Commvault ofrece herramientas intuitivas e información avanzada para que puedas detectar riesgos en tiempo real y limitar la exposición a las ciberamenazas actuales. Gracias a nuestro enfoque reforzado y multicapa para la Readiness frente al ransomware, dispondrás de controles sólidos que te ayudarán a prevenir amenazas y garantizarán la recuperación de los datos tras un ciberataque. Mediante copias de datos inmutables y aisladas físicamente, detección avanzada de anomalías y cifrado integrado, Commvault Cloud te ofrece las herramientas necesarias para proteger los datos críticos en aplicaciones, terminales y entornos de nube híbrida.
What do I do if I believe my system has been infected by ransomware?
Aísla el problema para evitar que se extienda aún más y comienza el análisis forense lo antes posible. Lo ideal es habilitar un lugar limpio y seguro para evaluar la situación y minimizar el impacto en la organización.
Commvault Cloud® Cleanroom™ Recuperaciónoffers a cost-effective and flexible way to create a secure, isolated environment to recover your organization’s data and applications when a breach occurs. Cleanroom Recovery can be used to conduct forensic analysis of known infected systems and identify the root cause of an attack. It also can help reduce downtime and accelerate recovery with a streamlined process for testing, analyzing, and restoring both data and applications to get back to a production-capable environment.
How long does the recovery process take?
Oneanálisisfound that 24 days was the average reported time to recover from a cyberattack in the United States in 2022. Recovering from a cyberattack typically requires forensic investigation and remediation to be completed first, which can delay the actual recovery of data and restoration of normal business activity. It’s important to verify that data is free from infection before it is released back into the production environment.
La Readiness cibernética requiere una visión más amplia de la capacidad de recuperación de los sistemas y los datos en toda la infraestructura y los procesos de la empresa. La capacidad de responder y recuperarse rápidamente depende de contar con un plan de respuesta ante incidentes y con la plataforma adecuada que incorpore protección de datos, detección y prevención de amenazas, y entornos aislados para una restauración segura. Este cambio es esencial en el panorama actual de amenazas, ya que hace hincapié tanto en la Recovery como en la protección y la integridad.
To reduce the amount of time it takes torecuperarse de un ataque de ransomware, tendrás que definir tu estrategia de ciberresiliencia. Si estableces un plan de Recovery exhaustivo, realizas pruebas periódicas para comprobar que funciona y tienes la seguridad de que podrás ponerlo en práctica con éxito cuando sea necesario, podrás responder a un ataque y recuperarte de él mucho más rápido.
¡Cloudburst Recuperacióncapability can help you improve business continuity by using infrastructure-as-code to automate rapid and frictionless recovery of data, enabling mass recovery from cloud storage at scale with the highest speed possible. Through the breadth of the Commvault Cloud offerings, you can leverage unlimited scale, sophisticated layered security, and simple management to keep your organization protected now and in the future.
How do I best evaluate my current ransomware prevention strategy?
Earlier this year,Commvault colaboró con GigaOmto conduct a survey on cyber recovery readiness and resilience with 1,000 security and IT leaders. This collaborative study offers a worldwide view into the challenges of cyber readiness postures and identifies effective strategies that you can use to enhance your recovery readiness plans.
Para que la información resulte más útil, hemos identificado estas cinco prácticas y capacidades que tienen un impacto extraordinario en la resiliencia. Las denominamos «indicadores de madurez en materia de Readiness cibernética» y, como es de esperar, cuantos más se cumplan, mayor será el grado de madurez y mejor preparada estará la organización para responder ante un incidente de ransomware.
Analicemos cada uno de ellos:
Herramientas de seguridad que permiten la alerta temprana sobre riesgos, incluidos los riesgos internos.
En primer lugar, las herramientas de seguridad de alerta temprana son tecnologías y sistemas diseñados para detectar posibles amenazas cibernéticas antes de que puedan causar un daño significativo. Estas herramientas tienen como objetivo identificar los riesgos en la fase más temprana posible, lo que permite a las organizaciones responder de forma proactiva en lugar de reactiva. Entre los ejemplos se incluyen los sistemas de detección de intrusiones, la tecnología de engaño, los sistemas de prevención de intrusiones, la gestión de información y eventos de seguridad, el análisis del comportamiento de usuarios y entidades, y la detección y respuesta en terminales.
Se dispone de un sitio oscuro o un sistema secundario cuya limpieza está comprobada.
En segundo lugar, es importante mantener un entorno de recuperación aislado, preconfigurado o dinámico (como una sala limpia) que no se vea afectado por los incidentes cibernéticos que se produzcan en la sede principal. Esta sede secundaria puede activarse rápidamente para garantizar la continuidad de la actividad empresarial y la integridad de los datos en caso de ciberataque o fallo grave. Mejora la resiliencia cibernética al proporcionar una opción segura de conmutación por error, minimizando el tiempo de inactividad y las complejidades de dicha conmutación.
Un entorno aislado para almacenar una copia inmutable de los datos.
En tercer lugar, debes mantener una copia independiente y aislada físicamente (es decir, inmutable e indeleble) de tus datos, protegida tras la infraestructura de un tercero. Los datos permanecen inalterados y protegidos frente a amenazas cibernéticas, como el ransomware y las acciones maliciosas de personas internas. Esto mejora la integridad y la disponibilidad de los datos, y ofrece una opción de Recovery fiable en caso de corrupción o pérdida de datos.
Se han definido manuales de procedimientos, funciones y procesos para la respuesta ante incidentes.
En cuarto lugar, se trata de una capacidad fundamental para dar una respuesta estructurada y eficaz ante los incidentes cibernéticos. Los manuales de procedimientos probados ofrecen instrucciones paso a paso para gestionar diversos tipos de incidentes, lo que reduce la confusión y el tiempo de respuesta. Es fundamental contar con funciones y procesos claramente definidos para que cada miembro del equipo conozca sus responsabilidades, lo que favorece la coordinación de esfuerzos. Esta preparación agiliza la recuperación y ayuda a mantener la continuidad operativa durante y después de los incidentes cibernéticos.
Medidas concretas para demostrar el grado de Readiness para la recuperación cibernética y el nivel de riesgo.
Y, por último, pero no por ello menos importante, establece indicadores y pruebas que demuestren la capacidad de tu organización para recuperarse de incidentes cibernéticos y evaluar los riesgos asociados. Estas medidas, como los simulacros periódicos de Recovery y las evaluaciones de riesgos, permiten conocer la eficacia de tus planes de Recovery e identificar posibles vulnerabilidades. Son esenciales para la resiliencia cibernética.
Are you ready to build your cyber recovery plan?
This is how you can be ready to recover from ransomware. Being ready for recovery means your teams have the confidence and the ability to quickly recover all data and applications across your environment, including physical servers, virtual machines, and your various cloud platforms. If you’re interested in seeing the full Cyber Recovery Readiness Report, you candescargar el PDF.
Ready to learn more about the Commvault Cloud platform?Solicita una demostraciónto see it in action and discover how you can respond to ransomware.
