¿Las afirmaciones sobre seguridad de tu proveedor de copias de seguridad te quitan el sueño? ¿Te preocupa que haya hackers en tu red en este mismo momento, intentando comprometer tus datos? ¿Sabías que el ransomware típico permanece en tu red durante más de 200 días antes de cifrar tus datos? ¿Te preguntas qué están haciendo? ¡Están buscando tus copias de seguridad!
Las metodologías de copia de seguridad están experimentando un cambio fundamental: han pasado de proteger los datos frente a «casos de fuerza mayor» a la necesidad de protegerlos frente a «delincuentes y piratas informáticos». Dado que los ataques se producen tanto dentro de la red como en las cuentas en la nube, la verdadera pregunta que deberías plantearte es: «¿Son suficientes nuestras copias de seguridad locales o nuestras instantáneas locales en nuestra cuenta de la nube pública para protegernos en caso de un ataque de ransomware?». Por desgracia, la historia reciente ha demostrado que las copias de seguridad no son suficientes.
En los últimos meses, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha venido publicando alertas y advertencias dirigidas a las empresas sobre esta vulnerabilidad. La CISA recomienda una solución que incluya copias de seguridad periódicas, protección mediante «air gap» y copias de seguridad externas, fuera de la red y del ámbito de seguridad (véanse las alertas AA20-345A y AA20-302A). La CISA es consciente de que, si usted o sus administradores tienen acceso al hardware de backend o a la infraestructura en la nube, los hackers encontrarán la forma de comprometerlo. Aunque crea que cuenta con la mejor seguridad, la verdadera pregunta es: ¿prefiere dedicar sus esfuerzos a ir un paso por delante de los hackers para proteger su último recurso (la copia de seguridad), en lugar de centrarse en impulsar la misión de su empresa? Creemos que hay una forma mejor de hacerlo.
Somos conscientes de que muchas organizaciones tienen previsto implementar una solución de copias de seguridad nativa de la nube en el futuro, a medida que avancen en su transición a la nube, pero es posible que ahora no sea el momento más adecuado debido a los ciclos de amortización del hardware. Sin embargo, en lugar de seguir malgastando dinero en ese lastre que supone el sistema de copias de seguridad obsoleto, tenemos una solución.
Nos complace anunciar Clumio RansomProtect™, la primera solución «air gap» nativa de la nube del sector que protege la nube pública, la nube privada y las nubes SaaS en un único servicio y en una única plataforma.
Clumio RansomProtect ofrece una solución para las empresas que desean protegerse YA del ransomware mediante:
- La forma más rápida de obtener protección, con una configuración de 15 minutos y sin necesidad de hardware
- Retención de 30 días para VMware / VMware Cloud on AWS, servicios nativos de AWS (EC2/RDS/EBS) y Microsoft 365
- Recovery rápida y granular dondequiera que la necesites
- Máxima seguridad de los datos gracias al aislamiento físico
- Hasta un 50 % del coste de los productos de protección de datos existentes, que, para empezar, no son lo suficientemente buenos
Con Clumio RansomProtect ya no tendrás que preocuparte por comprar más hardware y software de protección, gestionar la seguridad de la red y la infraestructura para crear un «air gap», buscar una sede secundaria ni intentar estar a la altura de los piratas informáticos que intentan atacar tu infraestructura de copias de seguridad.
La plataforma principal de Clumio ofrece tanto métodos de protección como de Recovery para garantizar que no solo estés protegido, sino que también puedas volver a estar operativo rápidamente.
Commvault AirGap con la máxima seguridad
Clumio elimina la complejidad de la protección frente a los ataques de ransomware y ofrece la máxima seguridad. Para empezar, todos los datos se protegen fuera de tus redes locales o de tu infraestructura en la nube. No dejes que las soluciones tradicionales de protección de datos actuales intenten convencerte de que compres más hardware y software o, lo que es peor, te hagan creer que un clúster en la nube o la descarga a S3 son suficientes para protegerte. La inmutabilidad y el cifrado por sí solos no son suficientes si alguien puede hacerse con las credenciales y borrar, cifrar o apagar la infraestructura para dejarla inutilizable.
Lo que se necesita son pruebas, certificaciones y validaciones constantes, además de todas las funciones de seguridad de la plataforma que ofrece Clumio. ¿Tu solución de copias de seguridad realiza pruebas de penetración trimestrales para garantizar tu seguridad? ¿Cuentan con certificaciones de cumplimiento de las normas ISO 27001, ISO 27701, PCI DSS, SOC 2 Tipo I y Tipo II, o HIPAA? Pues bien, si fueras cliente de Clumio, podrías responder: «¡Sí!». Al fin y al cabo, si tu administrador tiene acceso y la capacidad de borrar los datos, los hackers encontrarán la manera de comprometer tu información.
La replicación de datos en una ubicación secundaria no solo resulta costosa, ya que requiere hardware adicional, sino que además te hace asumir toda la responsabilidad en materia de seguridad. Ahora tienes que gestionar medidas de seguridad de red adicionales cuando la copia de seguridad principal tiene acceso al dispositivo de copia de seguridad secundario. Ya hemos visto cómo las soluciones de copia de seguridad tradicionales han sido víctimas de ataques de rescate.
Recovery rápida con restauraciones flexibles y detalladas
Sufrir un ataque ya es de por sí un reto, pero disponer de restauraciones flexibles y detalladas puede ser un salvavidas cuando esto ocurre. Con Clumio, recuperarse de un ataque de ransomware no podría ser más sencillo. Clumio ofrece la máxima flexibilidad para las restauraciones, con la posibilidad de restaurar máquinas virtuales (VM) en cualquier centro de datos o en VMware Cloud on AWS, restaurar instancias de EC2 o RDS en cualquier cuenta de AWS, o restaurar buzones de correo de Microsoft 365 en cualquier dominio. Puedes buscar o explorar los datos que deseas restaurar, y las restauraciones se realizan con un alto nivel de detalle a nivel de archivo, directorio, máquina virtual, correo electrónico, base de datos o incluso registro de base de datos, todo ello con unos pocos clics.
Protégete y reduce tus costes al mismo tiempo
RansomProtect complementa tu actual producto de copias de seguridad y te ofrece la protección «air gap» de 14 días que necesitas frente a los agresivos ataques de ransomware, a la mitad del coste de las soluciones de la competencia. Además, si más adelante decides sustituir tu antigua solución de copias de seguridad «air gap» por Clumio, podrás ahorrar hasta un 70 % en comparación con una solución «air gap» nativa, al tiempo que simplificas considerablemente la implementación y la gestión.
