El ransomware se ha convertido en el ciberataque más conocido, y a la vez temido, por las empresas. ¿Qué hacer el día que te toca a ti? Te proponemos cuatro soluciones contra ransomware fáciles de desplegar y al alcance de todas las Pymes.
Las mejores soluciones anti ransomware son las que están basadas en la prevención. Ante una ciberamenaza de tal calibre, no hay tiempo para la improvisación. Si te pilla por sorpresa, poco puedes hacer.
Está en juego tu negocio. Suma lo que supondría perder datos, la inactividad durante y después del ciberataque hasta que se vuelve a la normalidad (investigación forense, operativas de restauración de datos y sistemas, etc.), la reputación perdida ante los clientes… ¿Podría soportarlo?
Primera solución: protege los activos también en la nube
Existe un malentendido muy extendido que alimenta el éxito de los ransomware: “la nube es más segura que los recursos en local porque los proveedores cloud se encargan de su protección”. Sin embargo, los ataques a activos en la nube casi son ya mayores que los situados en infraestructuras físicas, ¿cómo puede ser? ¿Son seguros los servicios cloud?
Esta situación es fruto de una excesiva confianza de las empresas respecto a las obligaciones de los proveedores, a los que presuponen la seguridad de sus activos. Lo cierto es que no es así. Existe una responsabilidad compartida entre el proveedor y el cliente a la hora de determinar el respaldo de datos y la recuperación ante desastres. Si el cliente no asume su parte, los activos son vulnerables a sufrir un ciberataque.
El proveedor puede ofrecer herramientas y capacidades, pero es el cliente el responsable de configurar y gestionar las copias de seguridad en función de sus necesidades.
Segunda solución: no pagues rescates
La pereza o la inconsciencia incita a ciertas empresas a no tomarse en serio la ciberseguridad y apostar por el “bueno, cuando nos ataquen, pagamos y ya está”. Puede ser la respuesta rápida ante el shock inicial, pero a largo plazo no soluciona nada. No olvides que tratas con delincuentes, no con Robin Hood, y no cumplirán su palabra. Una vez sean conscientes de tu miedo, no te soltarán.
Y es que pagar no supone recuperar el 100% de los datos o sistemas secuestrados. Muchos estudios concluyen que casi la mitad de las víctimas no lo consiguen. Además, en demasiadas ocasiones, los cibercriminales solo facilitan algunas claves para descifrar y van pidiendo más y más dinero por liberar el resto.
Por otra parte, pasar por caja no supone que inmediatamente se recupere todo lo cifrado. Tienes que pensar que levantar todo lleva mucho tiempo. De promedio, se habla de tres semanas. ¿Puede estar tanto tiempo fuera de juego tu negocio?
Tercera solución: ten siempre preparado un backup y disaster recovery eficaz
Tener un plan de continuidad de negocio basado en una estrategia de respaldo y recuperación óptima es la manera más efectiva y segura de salir ileso de un ciberataque ransomware. Este hecho contrastado y la obligación de cumplir con normativas como NIS2, que lo exigen, están llevando cada vez a más empresas hacia este cortafuegos.
Pero no basta con un planteamiento laxo. Desgraciadamente, los ciberdelincuentes son conscientes del poder de esta estrategia y cada vez atacan más a los propios sistemas de backup y DR. La manera de plantarles cara es contar con copias inmutables y siempre tener una réplica fuera de la infraestructura TI corporativa (Offside).
También es imprescindible tener preparado un entorno en el que hacer la recuperación mientras los recursos de producción están comprometidos e inactivos. Se encuentre en una nube o en local, este espacio debe ser conocido por los técnicos que se pongan a trabajar en él. Y eso se consigue con una preparación previa, con simulacros que den tranquilidad el día D.
Cuarta solución: educa a directivos y empleados
La lucha contra el ransomware es cosa de todos en la empresa. Todo el personal debe estar involucrado, desde la dirección general a las becarias y los becarios. Como ciberataque de ingeniería social, su misión es engañar a los usuarios mediante correos falsos (phishing) y suplantaciones de identidad. Esa es su principal vía de entrada.
Por eso es imprescindible concienciarles de qué es, qué consecuencias tiene, cómo infecta y cómo es posible defenderse.
Servicios de ciberseguridad contra ransomware de Orbit Consulting Group
El entorno de la ciberseguridad cada vez es más complejo, los ciberataques no dejan de crecer, las ciberamenazas cada vez son más sofisticadas, las tecnologías de protección son muchas y con novedades continuas… Es normal que las empresas se encuentren perdidas y agobiadas. En Orbit Consulting Group proporcionamos servicios de seguridad para las Pymes, no solo para aconsejar y desplegar herramientas eficaces, sino para ocuparnos directamente de su ciberseguridad.
Nuestros servicios gestionados de seguridad cubren desde la creación de un SOC de vigilancia continua a la gestión de su estrategia de backup y DR, en local y en la nube (BaaS y DRaaS).
Orbit Consulting Group es una empresa especializada en diseñar e implantar soluciones de arquitectura TI para pymes y empresas de Madrid, y el resto de España. Combina esta expertise con el diseño e implantación de soluciones de Negocio y Gestión (CRM/BPM-ERP) ágiles, sencillas y asequibles. Además, proporciona Soporte Informático y Servicios Gestionados TI.
