Redução de ataques de ransomware com snapshots do SafeMode

Redumindo, o invasor criptografa os dados da sua empresa e depois vende a chave de criptografia para você recuperá-los. O destino de seus dados está nas mãos de uma pessoa invisível que promete que, se você pagar, poderá recuperar seus dados. Isso não é nada confiável. Às vezes, mesmo que você pague, não consegue recuperar os dados!

Como empresa de armazenamento, sentimos que é nossa responsabilidade fornecer uma solução para ajudar caso isso aconteça com você. Criamos uma maneira de mitigar as consequências de um ataque ransomware que coloca o controle dos dados de volta em suas mãos.

Não podemos impedir que o ataque aconteça, mas podemos ajudar a mitigar o impacto e colocar sua empresa em funcionamento rapidamente com nosso recurso SafeMode ativado.

O SafeMode é basicamente um snapshot imutável usado para proteger os seus dados. O ataque ransomware não é capaz de excluir, modificar ou criptografar o snapshot! Para entender como mitigamos o impacto do ransomware com o SafeMode, precisamos analisar a sequência típica de eventos que ocorrem durante um ataque ransomware:

1. O intruso obtém acesso a um servidor ou dispositivo de armazenamento. 
2. Ele começa a criptografar seus dados.
3. O aplicativo para de funcionar e as operações ficam offline até que você pague o resgate.
4. O resgate é pago, e você pode reiniciar o aplicativo com acesso aos dados não criptografados (talvez).

Como um ataque seria diferente se você tivesse a proteção dos snapshots do SafeMode?

O intruso ainda pode obter acesso e criptografar seus dados. Mas ele não consegue excluir os snapshots do SafeMode, pois estão bloqueados e protegidos.

Suas operações não são afetadas ou são apenas minimamente interrompidas. E chega de pagar resgate. Em outras palavras, quem tem o controle dos seus dados é você, não o intruso.

Além disso, o SafeMode também é fácil de configurar e manter. Fornecemos uma ferramenta baseada em nuvem chamada Pure1® que avalia a vulnerabilidade do seu ambiente. Ela mostra onde estão seus pontos de exposição e apresenta as etapas a serem seguidas para remediar as fraquezas. Assim, você estará preparado da melhor maneira possível. 

O que torna isso ainda melhor? A funcionalidade do SafeMode é incorporada em nossos produtos. Nada de configuração complicada, envolvimento de serviços profissionais nem concessões.

Os ciberataques estão se tornando cada vez mais comuns, e a previsão é de uma ocorrência a cada dois segundos até 2031. No entanto, há medidas que você pode tomar para reduzir os dados de um ciberataque, como realizar atualizações regulares, usar criptografia avançada, ter controle de acesso do usuário e manter um monitoramento atento.

Com a plataforma de gerenciamento de inteligência artificial para operações de TI (AIOps, Artificial Intelligence for IT Operations) da Pure1, é possível reduzir os riscos com avaliação da proteção de dados, um painel de replicação e snapshots, detecção de anomalias, pontuação de resiliência de dados, correções proativas de vulnerabilidades e gerenciamento de ativos.

Se ocorrer um ataque, um ambiente garantido de recuperação íntegra é disponibilizado pelo acordo de nível de serviço (SLA, Service Level Agreement) de recuperação de ataques de ransomware do Evergreen//One™ da Everpure.

Saiba como a Everpure pode ajudar a proteger os seus dados.