El ransomware, en constante evolución, y las ciberamenazas modernas que utilizan inteligencia artificial (IA) y aprendizaje automático (ML) afectan gravemente a las empresas actuales de todos los sectores. Según el informe «El coste de una filtración de datos 2023» de IBM, el coste medio de una sola filtración de datos alcanzó un nuevo máximo histórico de 4,45 millones de dólares por filtración. Esto plantea a las organizaciones el reto de desarrollar resiliencia cibernética mediante la reducción de los costes asociados al ransomware.
Detengamos la propagación de la amenaza
Más allá de la decisión de la empresa de pagar o no un rescate, la ciberresiliencia de su empresa depende de su capacidad para subsanar y recuperarse de una brecha de seguridad. La protección de datos desempeña un papel fundamental en este esfuerzo, ya que garantiza que la empresa pueda seguir funcionando mediante la evaluación y verificación de puntos limpios, la creación de entornos seguros, la recuperación de conjuntos de datos de copia de seguridad y la protección y verificación continuas de los datos en instancias físicamente aisladas. Por otra parte, el alcance de las medidas de Recovery necesarias por incidente varía considerablemente y aumenta con el tiempo, lo que hace que sea fundamental la capacidad de detectar amenazas de forma temprana, reaccionar con mayor rapidez y minimizar la cantidad de datos que hay que recuperar.
Según el informe «The State of Ransomware 2023» de Sophos, dos tercios de las organizaciones afirmaron haber sufrido un ataque de ransomware en 2023. Con unos daños que aumentan año tras año, los métodos convencionales de detección de amenazas no están a la altura a la hora de proteger el bien más preciado de las empresas: los datos. Entonces, ¿cómo detecta Commvault Cloud la actividad maliciosa más rápidamente para minimizar el alcance del ataque y evitar que la amenaza se propague?
Detecta las amenazas antes
La tecnología de engaño cibernético de Threatwise detecta rápidamente las amenazas a medida que los actores maliciosos se desplazan lateralmente por los entornos de producción en busca de tus datos. Unos sensores de amenazas imperceptibles cubren el camino hacia las instancias de datos críticos, colocando trampas que activan alertas al primer contacto, al tiempo que permanecen invisibles para los usuarios legítimos. Mediante la recopilación de datos detallados de inteligencia sobre amenazas, se supervisa cada paso del actor malicioso y se integra en las herramientas de seguridad existentes para revelar las tácticas, técnicas y procedimientos utilizados. Al adoptar un enfoque «de dentro hacia fuera» que detecta tanto la actividad maliciosa externa como la interna dirigida a los datos empresariales, Threatwise descubre las amenazas antes. Esto permite a los responsables clave de TI y seguridad identificar y subsanar las brechas de seguridad en el momento en que se producen, y desviar los ataques para que interactúen con activos engañosos en lugar de con máquinas reales.
Mejores prácticas automatizadas integradas
Gracias a la telemetría de Commvault Cloud, Threatwise Advisor reduce la carga cognitiva de los usuarios mediante la supervisión continua de los flujos de trabajo de protección de datos en entornos de copia de seguridad y la recomendación de la ubicación óptima de los sensores, lo que refuerza aún más la seguridad de los entornos críticos. En un futuro próximo, Threatwise Advisor dará un paso más al notificar al entorno de copias de seguridad de Commvault qué activos se encuentran en riesgo significativo, basándose en la actividad maliciosa detectada por los sensores de amenazas. El control unificado que ofrece Commvault Cloud permite a los administradores de protección de copias de seguridad tomar medidas proactivas a lo largo del ciclo de vida de los datos, garantizando que las copias de seguridad se mantengan limpias, disponibles y recuperables en todo momento.
Empieza a proteger tus datos lo antes posible para desarrollar una verdadera resiliencia cibernética y reducir la carga que suponen las medidas correctivas y la Recovery en todo tu entorno híbrido. Para obtener más información sobre cómo proteger a tu organización frente a los ataques basados en la inteligencia artificial, lee esta entrada del blog.
