La transformación hacia la nube constituye una parte fundamental de la transformación digital. A medida que la revolución de la nube entra en su tercera década, queda claro que la adopción de la nube aporta un valor enorme; de hecho, McKinsey estima que solo para las empresas de la lista Fortune 500 este valor supera el billón de dólares. Curiosamente, casi todo ese valor proviene de la innovación y la optimización empresarial, más que de la reducción de los costes de TI.

Entonces, ¿cómo pueden las organizaciones aprovechar los posibles beneficios?

En este vídeo descubrirás qué debes hacer y qué debes evitar en tu entorno de protección de datos para llevar a cabo con éxito una transformación hacia la nube que tenga un impacto positivo en tu empresa.

Para ayudarte aún más a poner en marcha una estrategia de nube eficaz, a continuación te ofrecemos una práctica lista de verificación. 

Descubre más sobre la transformación a la nube con Commvault aquí: https://www.commvault.com/digital-transformation-changes-everything-when-it-comes-to-data.

Dado que cada día surgen nuevas amenazas, que además son cada vez más complejas y sofisticadas, la ciberseguridad se ha convertido en un aspecto fundamental para todas las organizaciones, ya que cualquier empresa, independientemente de su tamaño y ubicación, corre el riesgo de sufrir un ciberataque. Como consecuencia, la mayoría ha empezado a optar por un seguro cibernético para cubrir las pérdidas que dichos ataques puedan acarrear, a veces junto con una garantía específica contra el ransomware, impulsadas por el hecho de que este tipo de amenaza representa alrededor del 75 % de las reclamaciones de seguros cibernéticos (AM Best 2021). Además del ransomware, el seguro cibernético puede cubrir ámbitos como las demandas de extorsión y las medidas de reparación.

Pero se trata de un mercado sometido a presión, con una ratio de siniestralidad respecto a las primas devengadas del 73 % en 2021, según Fitch Ratings, y con dificultades para diversificar el riesgo, ya que los ciberataques no conocen fronteras. Además, la falta de datos históricos complica la capacidad de realizar el tipo de previsión de riesgos que el sector asegurador suele emplear para fijar las tarifas. En conjunto, todo ello amenaza en última instancia la rentabilidad del sector y, por ende, la protección que ofrece, al tiempo que provoca un aumento de las primas para los clientes.

Las garantías contra el ransomware, que acaparan los titulares, son también un ámbito que requiere una investigación más profunda y la lectura de la letra pequeña. Lo que puede parecer una propuesta atractiva (y, a menudo, una decisión obvia) en muchos casos nunca se materializará y podría dar lugar a una complacencia peligrosa.

Además, las cláusulas relativas a los seguros de ciberseguridad son cada vez más estrictas, tal y como ha puesto de manifiesto el reciente anuncio de Lloyds of London sobre la limitación de la cobertura; por ejemplo, sus productos de seguro ya no cubrirán las consecuencias de los ciberataques entre Estados-nación. Muchas aseguradoras también están imponiendo requisitos de protección más estrictos, lo que, aunque contribuye a reforzar los niveles de defensa en materia de ciberseguridad, también puede dejar expuestas a algunas organizaciones, especialmente a las pymes, ya que tienen menos capacidad para cumplir los nuevos umbrales mínimos exigidos.

Por ello, saber exactamente qué cubre cualquier póliza que tengas en la actualidad, o que estés pensando en contratar en el futuro, es una necesidad imperiosa tanto desde el punto de vista empresarial como tecnológico. Las empresas deben saber que las pólizas de seguro cibernético y las garantías de protección contra el ransomware no cubren todos los aspectos de los ataques y que, en la mayoría de los casos, habrá distintos factores desencadenantes, límites, condiciones y coberturas para los diferentes tipos de reclamaciones, lo que puede dar lugar a la denegación o a una reducción de la indemnización, creando una brecha entre las expectativas y la realidad. La formación y la concienciación son fundamentales en este sentido: debes ser plenamente consciente de lo que no cubre tu seguro cibernético en la actualidad, para evitar sorpresas más adelante. Roy May aborda este tema a la perfección.

Analicemos uno por uno algunos de los aspectos clave para respaldar precisamente eso.

• Errores de terceros: Las compañías de seguros cibernéticos no te cubren si se produce un ciberataque en cualquier sistema de terceros que cause daños a tu actividad principal. Este software o estos servicios de terceros pueden ser tu alojamiento web, tu correo electrónico, tus servicios en la nube, la gestión de tu servicio de atención al cliente o cualquier otra relación comercial online significativa.
• Pérdidas sufridas durante el «período de carencia»: En el mundo de los seguros suele existir una franquicia temporal denominada «período de carencia». El seguro solo cubre las pérdidas que se produzcan una vez finalizado dicho período. Este período de carencia suele ser de entre 10 y 12 horas. Esto significa que, si tu red sufre un ciberataque durante el período de carencia, no podrás reclamar una indemnización a tu seguro.
• Pérdidas durante el tiempo de inactividad: Las pérdidas sufridas durante el periodo de interrupción de la actividad empresarial no están cubiertas por las principales pólizas. El tiempo de inactividad puede perjudicar a tu empresa de muchas formas, lo que conlleva una pérdida de productividad y de la confianza y fidelidad de los clientes y, en última instancia, de su negocio. Independientemente de la cuantía de la pérdida de ventas que te suponga este tiempo de inactividad, no estará cubierta.
• Daño a la reputación: Este es uno de los riesgos más importantes a los que se enfrenta una empresa si se produce un ciberataque o una filtración de datos. De hecho, 1 de cada 3 clientes está dispuesto a abandonar una marca que le encanta tras una sola mala experiencia, porcentaje que se eleva a más del 90 % tras 2 o 3 interacciones con experiencias negativas. (AÑADIR REFERENCIA). Cualquier ataque durante eventos especiales como el «Cyber Monday» puede causar aún más daño a la organización. Dado que resulta difícil cuantificar dicha pérdida, las compañías de seguros cibernéticos no la incluyen en sus pólizas.
• Lesiones corporales o daños materiales: Los ciberataques tienen consecuencias tangibles. A medida que el mundo avanza hacia el IoT (Internet de las cosas), las conexiones entre objetos aumentan, y existe la posibilidad de que esto provoque lesiones corporales o daños materiales. Puede parecer inusual, pero muchas empresas de producción funcionan hoy en día íntegramente mediante ordenadores.

Todo el proceso, desde la recogida de materias primas hasta el envío de los productos finales, se lleva a cabo mediante sistemas automatizados. Si se produjera un ciberataque en cualquier fase de este proceso, las consecuencias serían catastróficas. Si una empresa se viera envuelta en una situación de este tipo, es probable que el seguro cibernético no cubra (en su totalidad) las necesidades.

• Nuevo hardware: Por lo general, las pólizas de seguro cibernético no cubren los daños materiales, como la sustitución de hardware y otros equipos, provocados por un ciberataque. La situación se complica cuando el hardware resulta tan dañado que resulta imposible repararlo. La mejor solución en estos casos es sustituir el hardware por uno nuevo, pero será la propia organización la que tenga que correr con los gastos.
• Actualizaciones de software: Por lo general, las pólizas de seguro cibernético no cubren las últimas versiones del software. En caso de un ciberataque, las principales aseguradoras cibernéticas solo te ayudarán a restaurar el software al estado en el que se encontraba antes de que se produjera el ataque.
• Pérdida de equipos: La mayoría de las pólizas de seguro cibernético no cubren ningún delito cibernético que se haya originado a raíz de la pérdida de un dispositivo portátil, como un ordenador portátil o una tableta de la empresa. Pocas pólizas de seguro incluyen únicamente dispositivos cifrados en su cobertura, por lo que todos los dispositivos utilizados en la organización deben contar con los parches de seguridad adecuados.
• Multas y sanciones de los emisores de tarjetas: Una de las principales preocupaciones a la hora de hacer frente a una filtración de datos está relacionada con las sanciones y posibles multas impuestas a una empresa por emisores de tarjetas como MasterCard, Visa, etc., o incluso impuestas a los directivos de la empresa en virtud del RGPD y normativas similares. Estas multas o sanciones pueden alcanzar una cuantía considerable, de hasta seis cifras. Algunas compañías de seguros excluyen la cobertura de este tipo de multas, lo que podría acarrear graves pérdidas económicas.
• Ataques especializados: Muchas pólizas de seguro solo cubren los ataques perpetrados por ciberdelincuentes que buscan beneficios personales, o beneficios colectivos cuando los actores maliciosos colaboran entre sí para obtener ganancias compartidas. Deniegan la cobertura si el ataque se lleva a cabo con motivos terroristas o por parte de un actor estatal con fines políticos, un ámbito en el que las investigaciones muestran un aumento en la escala y el volumen de los ataques para evadir la detección (Microsoft 2021).

Reflexiones finales: ¿merece la pena contratar un seguro cibernético?

La resiliencia de una empresa está ligada a su ciberresiliencia, por lo que resulta fundamental prestar una atención constante y generalizada a la ciberseguridad en toda la organización, abarcando la tecnología, los procesos, la cultura y las competencias. En este contexto, el seguro cibernético desempeña un papel protector, ya que exige avances en materia de «seguridad desde el diseño» en condiciones cada vez más estrictas, y respalda la recuperación de la organización en caso de que se produzca una violación de la seguridad, siempre que se hayan cumplido todas esas obligaciones. Sin embargo, no todas las pólizas de seguro cibernético son iguales, ya que existen diferencias sustanciales en cuanto a la cobertura y las condiciones. Por lo tanto, debe comprender a la perfección tanto sus necesidades como sus obligaciones antes de tomar una decisión definitiva.   

Es posible que las empresas emergentes y las pymes con carteras reducidas o activos digitales mínimos no puedan justificar el gasto que supone un seguro de ciberseguridad, ya que probablemente obtengan un mejor retorno de la inversión si se centran en la defensa de la seguridad, por ejemplo, mediante prácticas de «Zero Trust» y la formación y sensibilización de los empleados. En el caso de las grandes empresas que gestionan un volumen significativo de información financiera sensible o de datos personales de sus clientes, la inversión en una póliza de seguro cibernético de prestigio puede estar plenamente justificada, pero solo como parte de una estrategia integral de ciberseguridad. Ninguna póliza prevendrá ni resolverá por sí sola los problemas relacionados con la seguridad, sino que puede constituir la pieza final de un programa de defensa proactivo que se centre tanto en la identificación temprana de los riesgos como en una Recovery rápida cuando (no «si») se produzca inevitablemente algún tipo de ataque.

Sobre el autor

La Dra. Sally Eaves es presidenta de Global Cyber Trust en el prestigioso centro de estudios GFCYBER y asesora en materia de descentralización digital, democracia y seguridad del Centre for a New American Security (CNAS), que depende del Gobierno de Estados Unidos. Con una dilatada trayectoria como directora de tecnología, profesora de tecnologías avanzadas y asesora estratégica global en transformación digital, Sally se especializa en la aplicación de tecnologías emergentes —en particular, la inteligencia artificial, la seguridad, el 5G, la nube y el Internet de las cosas— para la transformación empresarial y de las tecnologías de la información, además de propiciar un impacto social a gran escala.

Sally, ponente principal internacional y autora, fue la primera galardonada con el premio «Frontier Technology and Social Impact», entregado en las Naciones Unidas, y ha sido descrita como la «abanderada de la tecnología ética». Fundó Aspirational Futures con el objetivo de potenciar la inclusión, la diversidad, la equidad y el sentido de pertenencia en el ámbito tecnológico y más allá.

¿Qué es el ransomware? Cómo protegerse y recuperarse de él.

El tiempo se acelera en un ataque de ransomware

Un ataque de ransomware es un ejemplo clásico de una situación en la que el tiempo apremia. De repente, tus datos empresariales críticos han sido secuestrados. Los piratas informáticos han utilizado un cifrado avanzado para hacerlos inaccesibles y ahora exigen dinero a cambio de descifrarlos. ¿Cómo vas a reaccionar? ¿Puedes garantizar la seguridad de tus datos si te niegas a pagar, o incluso si lo haces? Mientras valoras tus opciones, tu organización permanece paralizada. Cada minuto que pasa aumenta la presión para tomar la decisión correcta.

Esta situación ya ha afectado a empresas de todos los tamaños y de todos los sectores en todo el mundo. La tuya podría ser la siguiente. ¿Estás preparado?

En este blog, analizaremos: 

¿Qué es la protección contra el ransomware?

El panorama de las amenazas cibernéticas, incluido el ransomware, ha pasado a ser una cuestión de «cuándo», y no de «si». Para asegurarte de que puedas recuperar tus datos, necesitas la solución adecuada, con la mejor tecnología, el personal adecuado y los procesos adecuados.

Se prevé que, para 2031, los ataques de ransomware contra empresas se produzcan cada 2 segundos, frente a cada 11 segundos en 2021.¹

Las organizaciones necesitan herramientas (como la detección de anomalías, las copias de seguridad inmutables, el «air gap» y los controles de autenticación multifactorial (MFA)) para evaluar y proteger de forma continua su estado de Readiness para la recuperación. Lo hacen con el fin de detectar y solucionar problemas, validar la capacidad de recuperación de sus datos y aplicaciones empresariales, y mejorar su seguridad para reducir su perfil de riesgo. En caso de que se produzca un ataque con éxito, es necesario poder realizar restauraciones rápidas para reanudar con celeridad las operaciones empresariales.

Una solución de Recovery solo es viable si es resistente ante diversos modos de fallo. Un escenario podría ser una recuperación de datos para volver a las instancias anteriores a la corrupción. Al mismo tiempo, otro escenario podría requerir la recuperación completa de las aplicaciones empresariales en una nueva ubicación. Diseñar la capacidad de Recovery en distintos entornos y proporcionar una automatización simplificada para probar y validar cada escenario ayuda a alcanzar el estado de Readiness para la Recovery. Saber que los datos y las aplicaciones críticos para la misión ya han sido validados para su Recovery mediante un proceso automatizado completa el nivel necesario de seguridad, cumplimiento normativo y tranquilidad. Obtén más información con este libro electrónico: Ransomware 101.

¿Qué es un ataque de ransomware? 

Gartner define el ransomware como «una forma de ciberextorsión que se produce cuando un software malicioso se infiltra en los sistemas informáticos y cifra los datos, reteniéndolos como rehenes hasta que la víctima paga un rescate».²   

Hay una razón por la que el ransomware acapara los titulares. Es el tipo de ataque que llama la atención: es repentino, brutal y deja a la víctima con una sensación de impotencia. En los últimos años, el rápido auge del ransomware ha sembrado la inquietud entre las organizaciones. Las empresas, los responsables de TI y los responsables de seguridad, alarmados, no están siendo simplemente paranoicos. En el tercer trimestre de 2021, se registró un aumento del 36,8 % en los ataques de ransomware^.³

¿Cuáles son los tipos de ransomware?

Es fácil dar por sentado que todos los programas de ransomware son similares, y no es raro pensar que existe una solución única válida para todos en lo que respecta a la prevención y la preparación. Sin embargo, dado que cada tipo de ransomware suele desarrollarse para atacar redes diferentes y específicas, su funcionamiento puede variar considerablemente. Es fundamental comprender los distintos tipos que se utilizan actualmente (teniendo en cuenta que también es posible combinar varios tipos de ransomware). Imagina que tu organización sufre un ataque y no dispones de un plan para defenderte contra los distintos tipos de ransomware. En ese caso, lo más probable es que el ataque tenga un impacto significativo en tu empresa.

A continuación se enumeran seis tipos de ransomware: 

• CryptoWall: es responsable de un elevado porcentaje de ataques de ransomware. Por lo general, CryptoWall ataca a su objetivo a través de correos electrónicos de phishing. El virus de ransomware WannaCry es un derivado de la familia Crypto y fue el protagonista de los mayores ciberataques jamás perpetrados. Lamentablemente, los creadores de CryptoWall siguen lanzando nuevas versiones diseñadas para eludir las medidas de seguridad.
• Locky —como su nombre indica— hace precisamente eso (te impide acceder a los archivos y los sustituye por otros con la extensión .lockey). Sin embargo, su nombre no refleja el aspecto más dañino de este tipo de ransomware: su velocidad. Locky destaca por propagarse a otros archivos de la red más rápido que otras variantes de ransomware.
• Crysis: lleva los ataques a los datos a un nuevo nivel, ya que secuestra tus datos y los traslada a una nueva ubicación virtual. La importancia de este aspecto del ataque radica en que se considera una filtración si tu empresa trabaja con datos personales; las organizaciones deben ponerse en contacto con cualquier persona que pueda tener información en tu red para cumplir con la normativa local, regional y estatal.
• Samsan: ataca servidores de aplicaciones WildFly sin parches en la parte de la red expuesta a Internet. Una vez dentro de la red, el ransomware busca otros sistemas a los que atacar. 
• Cerber: ataca los procesos del servidor de la base de datos para obtener acceso, en lugar de ir directamente a por los archivos. Sus creadores venden el software de ransomware a delincuentes a cambio de una parte del rescate recaudado, es decir, «ransomware como servicio».
• Maze es una variante de ransomware que representa la tendencia conocida como «leakware». Una vez cifrados los datos, los ciberdelincuentes amenazan con filtrar en la dark web los datos privados objeto del rescate, a menos que se pague este.

La prevención y el conocimiento sobre el ransomware deben seguir siendo prioritarios en las medidas de seguridad de las organizaciones. Lamentablemente, dado que los piratas informáticos son cada vez más sofisticados a la hora de cifrar datos y desarrollar nuevo ransomware, es necesario estar al tanto de esas novedades en todo momento.

¿Quiénes son estos malhechores? 

Los actores maliciosos externos son, en términos sencillos, los malos. Se trata de hackers u otras personas que pretenden infiltrarse en tu organización con fines maliciosos.

• La codicia. Ganar dinero es un importante factor motivador. Por ejemplo, el criptojacking se ha convertido en un método muy utilizado para robar recursos informáticos dentro de una organización con el fin de minar criptomonedas.
• Político. Los actores maliciosos pueden actuar por motivos políticos, como el uso de ransomware para financiar el terrorismo.  
• Competitivo. Es posible que algunas personas malintencionadas quieran borrar datos, filtrarlos o interrumpir los servicios empresariales.

Sea cual sea su intención, suelen utilizar técnicas de «password spraying» para obtener acceso no autorizado a una organización o a un sistema. O bien pueden intentar aprovechar vulnerabilidades, introducir botnets y rootkits para robar y borrar datos o impedir el funcionamiento de una organización.

Ahí es donde entra en juego el ransomware. En un ataque típico, el hacker utiliza software malicioso (malware) para cifrar tus datos, que a menudo se transmite a través de un archivo adjunto infectado o un enlace en un correo electrónico. Al igual que en una situación real de rescate, el hacker exige entonces un pago; de lo contrario, ¡no volverás a ver tus datos nunca más! Sin una estrategia de Recovery eficaz, podrías pensar que tu única opción es pagar el rescate y cruzar los dedos.

¿Cómo se propaga el ransomware?

El ransomware suele propagarse a través de mensajes de phishing por correo electrónico que contienen enlaces maliciosos o mediante descargas automáticas. Una descarga automática se produce cuando un usuario visita sin darse cuenta una página web infectada y se descarga malware en su ordenador o dispositivo móvil. Por lo general, una descarga automática aprovecha un navegador, una aplicación o un sistema operativo que está desactualizado o presenta una falla de seguridad. A continuación, el ransomware utiliza estas vulnerabilidades para encontrar otros sistemas en los que propagarse.

10 consejos para reducir al mínimo el riesgo de sufrir un ataque de ransomware 

El objetivo es reducir los riesgos y minimizar los efectos del ransomware. La mitigación del ransomware requiere una combinación de buenas prácticas y vigilancia constante, junto con un enfoque de seguridad por capas. Entre las medidas para minimizar el ransomware se incluyen:

1. Planificar, planificar y seguir planificando para la protección contra el ransomware y la Recovery: hay que prepararse para lo peor y esperar no tener que ponerlo nunca en práctica. Es fundamental contar con una estrategia de seguridad en varias capas y recordar que la Readiness para la Recovery es clave. 
2. Los empleados son fundamentales para una buena defensa; imparte formación en materia de seguridad a los empleados: enséñales a evitar el ransomware y a detectar campañas de phishing, sitios web sospechosos y otras estafas. A pesar de sus buenas intenciones, los empleados siguen siendo una de las principales causas de la propagación del malware.
3. Asegúrate de que los parches estén al día y mantén todo actualizado: mantén actualizados el software, el firmware y las aplicaciones para reducir el riesgo de que el ransomware aproveche las vulnerabilidades más comunes. 
4. Instala un programa antivirus y de protección contra el malware: utiliza un software antivirus con supervisión activa diseñado para frustrar los ataques avanzados de malware.
5. Implementa la autenticación multifactorial: el proceso de autenticación exige que cada usuario cumpla un conjunto único de criterios para obtener acceso. Al habilitar los métodos de autenticación multifactorial (MFA), se reduce considerablemente la probabilidad de que alguien pueda suplantar la identidad de una cuenta de usuario válida.
6. Segmenta tus redes para evitar los movimientos laterales: si se produce un ciberataque, no permitas que los atacantes tengan acceso ilimitado dentro de tu red. Divide tu red en segmentos más pequeños para evitar los movimientos laterales y contener los daños. 
7. Conoce tus datos para protegerlos: identifica los datos críticos para el negocio y los datos confidenciales en todo tu entorno. A continuación, determina si dichos datos están expuestos a vulnerabilidades. Gracias a la información que te proporcionan los datos, puedes subsanar estos riesgos de forma eficaz eliminando, trasladando o protegiendo los datos expuestos, con el fin de reducir las posibilidades de sufrir costosas filtraciones y ataques de ransomware.
8. Realiza copias de seguridad periódicas: utiliza una solución de Backup and Recovery que ofrezca un marco de varias capas para proteger, supervisar y recuperarse ante amenazas. La solución debe ser compatible con la estrategia de copia de seguridad «3-2-1» para una recuperación rápida y copias seguras en la nube que aporten una protección adicional. La estrategia «3-2-1» consiste en 3 copias de tus datos, en 2 tipos de soportes diferentes, con una copia fuera de las instalaciones y, preferiblemente, aislada físicamente. 
9. Prueba, prueba y vuelve a probar: una vez que tengas tu plan en marcha, junto con los procedimientos y las tecnologías necesarias para llevarlo a cabo, asegúrate de que va a funcionar como es debido. Realiza pruebas frecuentes para comprobar que puedes cumplir los SLA que has definido para los datos y las aplicaciones críticas y de alta prioridad.
10. Activa el panel de control de evaluación del estado de seguridad (si eres cliente de Commvault): utiliza el panel de control de evaluación del estado de seguridad para identificar, evaluar, mitigar y supervisar los controles de seguridad dentro del entorno de protección de datos de Commvault.

La prevención del ransomware no tiene por qué ser complicada. Con una preparación adecuada —que comience por la elaboración de un plan, una supervisión constante y una solución sólida de Backup and Recovery—, puedes mitigar el riesgo de sufrir un ataque de ransomware. 

¿Cómo eliminar el ransomware?  

Cuando se produce un ataque de ransomware, lo mejor es restaurar rápidamente una copia validada de los datos de copia de seguridad para reanudar las operaciones de la empresa. Las organizaciones necesitan un enfoque de seguridad por capas que abarque múltiples herramientas de seguridad, recursos, controles, buenas prácticas y estrategias para disponer de una copia de seguridad fiable y protegida. Estos controles de seguridad se aplican tanto dentro como en torno a la infraestructura de protección de datos para garantizar que los datos de copia de seguridad estén protegidos y sean recuperables. Estas medidas proporcionan la confianza de que, cuando se produzca un ataque, los datos de copia de seguridad estarán protegidos y listos para su uso.

¿Cuáles son los riesgos de pagar el rescate? 

El pago de un rescate es un tema muy controvertido, y solo tú puedes decidir qué es lo mejor para tu organización. Factores a tener en cuenta:

• Muchos servicios de seguridad gubernamentales recomiendan no pagar y, en algunos países, el pago del rescate puede ser ilegal. Por ejemplo, en Estados Unidos, el Departamento del Tesoro ha publicado un aviso sobre las sanciones relacionadas con el pago de rescates.⁴
• Los kits de «ransomware como servicio» suelen financiar el crimen organizado.
• ¿Te proporcionarán los ciberdelincuentes las claves para recuperar tus archivos? ¿Dejarán algún malware que pueda volver a atacar? Es fácil dar por sentado que todos los programas de ransomware son similares, y no es raro pensar que existe una solución única válida para todos los casos en lo que respecta a la prevención y la preparación.
• Si se trata de un caso de «leak-ware», el Reglamento General de Protección de Datos (RGPD) lo considera una violación de datos en cuanto se descubre, y dispones de 72 horas para elaborar un plan y notificarlo.
• ¿Te conviertes en un objetivo potencial por tu disposición a pagar?

Recuerda que, aunque pagues el rescate, no hay garantía de que recuperes todos tus datos. El 35 % de los datos sigue cifrado tras el pago del rescate.⁵. E incluso con las claves de cifrado, puede llevar varios días, semanas e incluso meses restaurarlo todo. 

Cómo combate Commvault el ransomware

La protección y Recovery de datos de Commvault pueden constituir un elemento valioso de su estrategia contra el ransomware. La seguridad multicapa de Commvault se basa en los principios de «Zero Trust» y en el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST) para proteger los datos y recuperarlos rápidamente en caso de un ataque de ransomware. Commvault ayuda a proteger y aislar sus datos, ofrece supervisión proactiva y alertas, y permite restauraciones rápidas. Las tecnologías avanzadas impulsadas por la inteligencia artificial y el aprendizaje automático, incluidos los «honeypots», permiten detectar y alertar de posibles ataques en el momento en que se producen, para que puedas responder con rapidez. Al mantener tus copias de seguridad a salvo y garantizar su restauración dentro de los plazos establecidos en tus acuerdos de nivel de servicio, puedes minimizar el impacto incluso de un ataque de ransomware que haya tenido éxito, lo que te permitirá retomar tu actividad empresarial de inmediato (y evitar el pago de costosos rescates).

Proteger y aislar las copias de seguridad es fundamental para la integridad y la seguridad de los datos. Por ello, Commvault ha adoptado un enfoque agnóstico respecto a la inmutabilidad. Con Commvault, no necesitas hardware especial ni cuentas de almacenamiento en la nube para proteger los datos de las copias de seguridad frente a las amenazas de ransomware. Si dispone de hardware compatible con WORM (Write-Once, Read Many), bloqueo de objetos o instantáneas (que Commvault admite plenamente), puede seguir utilizando las funciones de bloqueo integradas de Commvault para complementar y reforzar los controles de seguridad existentes. La capacidad de combinar controles de seguridad en diferentes tipos de infraestructura sitúa a la solución inmutable de Commvault por delante de sus competidores. Más información sobre Commvault Cloud Cyber Resilience.

Las capas de protección de seguridad de Commvault

Dado que cada entorno cuenta con una combinación de diferentes infraestructuras, proteger los datos de copia de seguridad frente a cambios aleatorios no autorizados puede parecer todo un reto. Al igual que cuando proteges tu casa, debes identificar los riesgos y activar las funciones de protección y supervisión que mejor se adapten a tus necesidades.

Muchos expertos recomiendan contar con una estrategia de protección contra el malware y el ransomware basada en varias capas. Commvault ha integrado estas capacidades de seguridad en nuestro software y nuestras políticas de protección de datos sin que ello suponga una carga administrativa adicional. La plataforma de protección y gestión de datos de Commvault incluye cinco capas de seguridad:

• Identificar y mitigar los riesgos que afectan a los datos de copia de seguridad desde una única interfaz
• Proteger mediante la aplicación de controles de seguridad basados en normas líderes del sector
• Supervisar la presencia de ransomware, amenazas internas y otras amenazas
• Responder y tomar medidas ante las amenazas, y validar continuamente los datos de copia de seguridad
• Recuperar datos rápidamente en múltiples entornos locales, en la nube e híbridos

La seguridad multicapa de Commvault consta de conjuntos de funciones, directrices y mejores prácticas para gestionar los riesgos de ciberseguridad y garantizar la disponibilidad inmediata de los datos. Es fundamental comprender que estas capacidades forman parte de la experiencia de la plataforma principal de Commvault, Commvault Complete™ Data Protection. No se requieren licencias especiales, costes adicionales ni hardware o software específico. La profundidad de la seguridad por capas se ve reforzada gracias a una mayor integración con Metallic™ y Commvault Grid para aquellos clientes que buscan la simplicidad de la copia de seguridad como servicio o una Appliance de protección de datos, respectivamente.     

Oportunidades y riesgos: esa es la realidad a la que se enfrentan hoy en día las empresas y las personas responsables de los datos. Un solo ataque de ransomware puede poner en peligro los resultados financieros o marcar el rumbo de una carrera profesional. Entonces, ¿cómo prepararse? Asegurándote de estar preparado para la Recovery. Más información en https://www.commvault.com/use-cases/ransomware-and-cyber-defense.

Notas al pie

1 CYBERSECURITY VENTURES, «Se prevé que los costes globales derivados del ransomware superen los 265.000 millones de dólares en 2031», David Braue, 3 de junio de 2021.

2 Gartner, «Seis formas de defenderse de un ataque de ransomware», por Manasi Sakpal, 16 de noviembre de 2020.

3 Digital Shadows_, Resumen del cuarto trimestre sobre el ransomware, Iván Righi, 19 de enero de 2022.

4 Departamento del Tesoro, Aviso sobre el posible riesgo de sanciones por facilitar el pago de rescates por ransomware, 1 de octubre de 2020. https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20201001

5 SOPHOS, «El estado del ransomware en 2021», 19 de abril de 2021.

Desde hospitales, colegios y administraciones autonómicas hasta los dulces de Halloween, el ransomware ha trastornado nuestras vidas justo cuando pensábamos que la situación no podía empeorar. Las organizaciones se ven obligadas a reevaluar su postura de seguridad y a definir procesos y controles para garantizar que los sistemas y los datos permanezcan seguros y resistentes frente al ransomware. A medida que los entornos se amplían hacia modelos híbridos y se integran en la nube, los vectores de ataque se multiplican. Un enfoque sistemático es la mejor forma de reducir la complejidad de la protección contra el ransomware, centrándose en la supervisión de los datos en tiempo real.

Para ayudar a las organizaciones a minimizar sus riesgos de seguridad, Commvault ofrece el Panel de Evaluación de la Salud de la Seguridad para identificar y mitigar los riesgos dentro del entorno de protección y gestión de datos de Commvault. El panel de control de evaluación del estado de seguridad es una interfaz unificada basada en marcos de gestión de riesgos líderes en el sector y en los principios de «Zero Trust». Ayuda a las organizaciones a gestionar y proteger sus datos reduciendo la superficie de ataque y reforzando al mismo tiempo su postura de seguridad. Y lo más importante: las organizaciones pueden centrarse en corregir las deficiencias para reducir su riesgo de sufrir ataques de ransomware.

¿Qué es el panel de control de evaluación del estado de seguridad de Commvault?

El panel de evaluación del estado de seguridad de Commvault está disponible en el informe de estado de Commvault Command Center™ para todos los clientes actuales que utilicen la versión 11.20 o superior. También hay disponible una versión en la nube para aquellas organizaciones que supervisen el estado de CommCell en la nube de Commvault. A medida que se realizan cambios en los controles de seguridad, estos se reflejan diariamente en el informe de estado para garantizar una supervisión continua.

Puedes consultar el informe de estado del panel de control del Command Center y buscar el mosaico «Evaluación de seguridad», como se muestra en la figura 1. Si deseas obtener más detalles, puedes hacer clic en el mosaico «Panel de control de seguridad».

Revisión y aplicación de medidas de seguridad

El panel de control de evaluación del estado de seguridad permite a las organizaciones identificar, evaluar, mitigar y supervisar los controles de seguridad dentro del entorno de protección de datos de Commvault (Figura 2). Por su diseño, el panel identificará los controles disponibles en Commvault CommCell y proporcionará puntuaciones y comentarios para que las organizaciones puedan evaluar el riesgo adecuadamente y supervisar de forma continua el estado de seguridad. No todos los controles se adaptan a todas las organizaciones. Por ejemplo, algunas organizaciones pueden utilizar proveedores de identidad externos con controles multifactoriales integrados y lógica de complejidad de contraseñas. Mientras que otras pueden recurrir a cuentas locales de Commvault para segmentar el acceso desde su entorno principal. En cualquier caso, el panel de control proporcionará información para tomar las medidas adecuadas.

Para mitigar los riesgos, sigue las medidas previstas para cada control específico. Entre estas medidas se incluyen la documentación específica, informes más detallados, flujos de trabajo y aplicaciones y herramientas de la tienda de software. La aplicación de las soluciones se ha simplificado y optimizado para reducir al mínimo los cambios entre las ventanas de la interfaz.

Además, el panel de control de evaluación del estado de seguridad ofrece información continua cuando no se aplican o se desactivan bloqueos, alertas y controles. Esto incluye cualquier nuevo conjunto de funciones que esté disponible en el futuro y que Commvault pueda recomendar.

Para obtener más información sobre cómo utilizar el informe y tomar medidas, consulta el «Informe de evaluación de seguridad» en la documentación en línea de Commvault.

Mejora tu nivel de seguridad hoy mismo

El panel de control de evaluación del estado de seguridad de Commvault es el punto de partida para mejorar la postura de seguridad dentro del entorno de gestión y protección de datos de Commvault. Gracias a su vista unificada, a su capacidad para proporcionar automáticamente información y buenas prácticas, y a sus acciones interactivas e intuitivas, el panel de control ayuda a simplificar la complejidad que supone implementar y gestionar la seguridad. Para ver el panel de control en acción, echa un vistazo al vídeo de Commvault «Tú tienes el control: cómo proteger tu entorno de gestión de datos con Commvault».