![\"soluci\u00f3n](\"https:\/\/www.nexsan.com\/wp-content\/uploads\/2023\/12\/iStock-1403255035-200x110.jpg\")
<\/p>\n<\/p>\n
El ransomware -una forma de malware en la que tus datos se bloquean y encriptan hasta que pagas para que los liberen- no es en absoluto una amenaza nueva. Informes recientes indican un aumento del 15% en los ataques de ransomware en los \u00faltimos cinco a\u00f1os. Aunque el porcentaje puede no parecer alarmante, las repercusiones son sustanciales. Considera esto: de media, un solo ataque de ransomware puede paralizar una empresa con una carga financiera asombrosa de 1,85 millones de d\u00f3lares. Adem\u00e1s, muchas organizaciones suelen verse afectadas por el ransomware m\u00e1s de una vez. <\/p>\n
<\/p>\n
Cuando tu organizaci\u00f3n es v\u00edctima de un ataque de ransomware, suele haber dos opciones para recuperar los datos: pagar el rescate o restaurar los archivos desde una copia de seguridad. Sin embargo, pagar el rescate no siempre da los resultados deseados. El proceso de obtenci\u00f3n y utilizaci\u00f3n de la clave de cifrado proporcionada por la banda de ransomware puede llevar mucho tiempo, retrasando el acceso inmediato a tus datos incluso despu\u00e9s del pago. <\/p>\n
Tradicionalmente, restaurar los archivos bloqueados a partir de copias de seguridad ha sido el m\u00e9todo m\u00e1s eficaz para recuperarse de los ataques de ransomware. Por desgracia, las organizaciones de ciberdelincuentes, empresas muy rentables y bien financiadas, han evolucionado y desarrollado m\u00e9todos para obstaculizar la eficacia de las copias de seguridad. He aqu\u00ed tres formas en que las soluciones tradicionales de copia de seguridad pueden fallar a la hora de agilizar la recuperaci\u00f3n del ransomware. <\/p>\n
En el infame ataque de ransomware a Colonial Pipeline de 2021, la organizaci\u00f3n cibercriminal DarkSide paraliz\u00f3 Colonial Pipeline, el mayor distribuidor de gasolina y combustible para aviones del sureste estadounidense. Aunque tradicionalmente el ransomware se introduce en un sistema cuando un empleado descarga inadvertidamente un archivo malicioso a trav\u00e9s de un correo electr\u00f3nico fraudulento, en el caso de Colonial Pipeline, el ataque de ransomware se inici\u00f3 a trav\u00e9s de credenciales de administrador expuestas. <\/p>\n
Los resultados de este incidente fueron realmente reveladores por m\u00faltiples razones. En primer lugar, esto generaliz\u00f3 la pr\u00e1ctica de que los ciberdelincuentes tengan acceso desconocido a los sistemas de una empresa antes de introducir el ransomware. Por t\u00e9rmino medio, se tarda aproximadamente seis meses en detectar dicho acceso no deseado, tiempo durante el cual los ciberdelincuentes aprovechan cualquier oportunidad para aumentar la eficacia de su ataque de ransomware pendiente. Esto puede implicar desactivar las soluciones antivirus para retrasar la detecci\u00f3n del malware, cambiar las contrase\u00f1as de las cuentas de administrador para dificultar la respuesta al ataque y desactivar o borrar las copias de seguridad primarias. <\/p>\n
Seg\u00fan Veeam, un asombroso 93% de todos los ataques de ransomware intentan destruir tus copias de seguridad. Si los ciberdelincuentes desactivan tus copias de seguridad antes de un ataque de ransomware, no te quedar\u00e1 otro recurso que pagar el rescate. Este es un excelente ejemplo de c\u00f3mo han evolucionado los ciberataques modernos para contrarrestar los m\u00e9todos inform\u00e1ticos habituales para mantener los datos a salvo. <\/p>\n
Uno de los aspectos complicados de la inform\u00e1tica es la abundancia de t\u00e9rminos y opciones disponibles para mantener los datos a salvo. Cuando se trata de la protecci\u00f3n de datos, te enfrentas a entender la diferencia entre copias de seguridad, conmutaci\u00f3n por error, archivado, redundancia, redundancia geogr\u00e1fica, continuidad empresarial, recuperaci\u00f3n ante desastres y mucho m\u00e1s. Un problema bastante com\u00fan es cuando un ejecutivo confunde redundancia con copias de seguridad. <\/p>\n
Una soluci\u00f3n de copia de seguridad consiste en hacer una copia puntual de tus datos y almacenarla en otra ubicaci\u00f3n. La redundancia, por otro lado, implica tener varias ubicaciones para tu aplicaci\u00f3n principal en caso de que tus sistemas primarios queden fuera de l\u00ednea. La confusi\u00f3n surge porque, en una situaci\u00f3n de redundancia, todo se copia tal cual en ambas ubicaciones, lo que significa que si tus archivos est\u00e1n cifrados en una ubicaci\u00f3n, tambi\u00e9n lo estar\u00e1n en tu ubicaci\u00f3n de redundancia. Las copias de seguridad son eficaces contra el ransomware porque te permiten restaurar una copia de tu archivo realizada antes de que se introdujera el ransomware. Muchas grandes organizaciones se quedan at\u00f3nitas cuando se dan cuenta, tras un ataque de ransomware, de que ten\u00edan un completo desconocimiento de c\u00f3mo recuperar r\u00e1pidamente sus datos. <\/p>\n
\u00bfSab\u00edas que el error humano es responsable del 75% de las p\u00e9rdidas de datos? Aunque vivimos en un mundo ampliamente automatizado, la tecnolog\u00eda sigue dependiendo de la intervenci\u00f3n humana. En lo que se refiere a las copias de seguridad y la protecci\u00f3n contra el ransomware, hay varias formas en que el error humano puede hacer que las copias de seguridad sean ineficaces en una situaci\u00f3n de ransomware: <\/p>\n
Todos estos ejemplos han provocado al menos un incidente importante de ransomware en los \u00faltimos cinco a\u00f1os y seguir\u00e1n causando problemas a menos que se apliquen soluciones nuevas y m\u00e1s avanzadas.<\/p>\n