¡Sorpresa! El nuevo ransomware lilith está en aumento, sigue siendo terrible.
En este punto, es casi aturdidor. Abre tu sitio de noticias tecnológicas favorito, ve el titular sobre alguna nueva amenaza ingeniosamente nombrada, inspecciona qué sistema operativo es vulnerable, verifica tu protección de punto final para actualizaciones, cruza los dedos y reza a la deidad que suscribas. Al menos ese es el proceso que acabo de seguir después de leer sobre un nuevo ransomware llamado Lilith. Por favor, continúa y échale un vistazo. Vale la pena tu tiempo, y estaremos aquí cuando regreses.
Es igual de frustrante que fútil. Ninguna cantidad de preparación, prevención o perfección puede mitigar genuinamente la amenaza siempre actualizada de un ataque. Solté un suspiro de alivio al ver que Lilith solo impactó a Windows de 64 bits; al menos mi Mac está bien. Por frustrante que sea la pandemia digital de ransomware en curso, estoy agradecido de que tantas empresas estén trabajando fervientemente en evaluar y abordar la amenaza en evolución. Cuando escucho a los clientes hablar sobre su batalla continua para implementar una estrategia adecuada, me complace que — como alguien que trabaja para una empresa que ofrece dispositivos de destino de respaldo a prueba de ransomware — podamos ayudar a fortalecer sus soluciones.
Para combatir esta amenaza en constante cambio, la seguridad es imprescindible; asegurar que el tráfico de la red sea monitoreado, que los permisos sean estrictos y que las identidades sean verificadas con autenticación de dos factores (o más) es un gran comienzo. Desafortunadamente, ninguna cantidad de seguridad es infalible. Muchos programas maliciosos utilizan puertas traseras de hardware, agujeros en los sistemas de seguridad, o son introducidos maliciosamente por empleados descontentos — o incluso accidentalmente a través de ingeniería social. Por eso, las copias de seguridad son esenciales sin importar cuán proactiva sea una empresa.
Debido a su absoluta importancia, las copias de seguridad se han convertido en el principal objetivo de los ataques de ransomware. Asegurar que tanto el proveedor de copias de seguridad como el ecosistema de almacenamiento sean resilientes es crítico. Un fallo en cualquiera de ellos puede resultar en cifrado completo, filtraciones de datos, o peor: eliminación de los datos de la empresa y las copias de seguridad asociadas. En este peor de los casos, la única opción es pagar, lo que no garantiza una recuperación fluida o ninguna recuperación en absoluto. La recuperación es un pensamiento posterior, y numerosos testimonios de aquellos que han pagado citan que a menudo es lenta y resulta en recuperaciones parciales o fallidas.
La mejor estrategia para mantener seguros los ecosistemas de copias de seguridad es asociarse con un proveedor de copias de seguridad que priorice la seguridad. Si bien ningún software es verdaderamente inmune a las amenazas, implementar una estrategia de copias de seguridad 3-2-1 adecuadamente asegurada con un proveedor que esté atento a la resiliencia es esencial. Aún más importante es asegurar que tu almacenamiento de copias de seguridad soporte la verdadera inmutabilidad, lo que significa que todos los datos de respaldo almacenados dentro son intocables por un período definido. Solo con esta combinación los administradores pueden realmente sentir un sentido de control cuando tantas amenazas buscan quitarlo.
Object First busca asegurar que los clientes de Veeam nunca tengan que lidiar con ransomware nuevamente.
Con Veeam y Object First trabajando juntos, tus datos de respaldo son intocables y, como decimos, a prueba de ransomware. Para nosotros, el desarrollo adecuado de almacenamiento de objetos que ofrece una ingesta eficiente emparejada con bloqueo de objetos — permitiendo que VBR v12 escriba copias de seguridad inmutables en nuestro dispositivo — fue la única solución aceptable para un dispositivo de destino de respaldo primario para Veeam. Nuestros desarrolladores han trabajado incansablemente durante los últimos dos años para construir este dispositivo y estamos muy emocionados de que pronto puedas aprovecharlo.
El ransomware no tiene por qué ser una amenaza por mucho más tiempo. No importa qué sistema operativo, base de datos, infraestructura y ecosistema utilices, puedes estar seguro de que muy pronto podrás acceder al mejor proveedor de copias de seguridad con almacenamiento que proporciona inmutabilidad sin esfuerzo, asegurando que tus datos sean tan a prueba de ransomware como sea posible.