Mitigação de ataques ransomware com snapshots do SafeMode

Em suma, o invasor criptografa os dados de sua organização e depois lhe vende a chave de criptografia para recuperá-los. O destino de seus dados está nas mãos de uma pessoa invisível que promete que, se você pagar, poderá recuperar seus dados. Isso não é nada confiável. Às vezes, mesmo que você pague, não consegue recuperar os dados!

Como empresa de armazenamento, sentimos que é nossa responsabilidade fornecer uma solução para ajudar caso isso aconteça com você. Criamos uma maneira de mitigar as consequências de um ataque ransomware que coloca o controle dos dados de volta em suas mãos.

Não podemos impedir que o ataque aconteça, mas podemos ajudar a mitigar o impacto e colocar sua empresa em funcionamento rapidamente com nosso recurso SafeMode ativado.

O SafeMode é basicamente um snapshot imutável usado para proteger seus dados. O ataque ransomware não é capaz de excluir, modificar ou criptografar o snapshot! Para entender como mitigamos o impacto do ransomware com o SafeMode, precisamos analisar a sequência típica de eventos que ocorrem durante um ataque ransomware:

1. O intruso obtém acesso a um servidor ou dispositivo de armazenamento. 
2. Ele começa a criptografar seus dados.
3. O aplicativo para de funcionar e as operações ficam offline até que você pague o resgate.
4. O resgate é pago, e você pode reiniciar o aplicativo com acesso aos dados não criptografados (talvez).

Como um ataque seria diferente se você tivesse a proteção dos snapshots do SafeMode?

O intruso ainda pode obter acesso e criptografar seus dados. Mas ele não consegue excluir os snapshots do SafeMode, pois estão bloqueados e protegidos.

Suas operações não são afetadas ou são apenas minimamente interrompidas. E chega de pagar resgate. Em outras palavras, quem tem o controle dos seus dados é você, não o intruso.

Além disso, o SafeMode também é fácil de configurar e manter. Fornecemos uma ferramenta baseada em nuvem chamada Pure1® que avalia a vulnerabilidade do seu ambiente. Ela mostra onde estão seus pontos de exposição e apresenta as etapas a serem seguidas para remediar as fraquezas. Assim, você estará preparado da melhor maneira possível. 

O que torna isso ainda melhor? A funcionalidade do SafeMode é incorporada em nossos produtos. Nada de configuração complicada, envolvimento de serviços profissionais nem concessões.

Os ciberataques estão se tornando cada vez mais comuns, e a previsão é de uma ocorrência a cada dois segundos até 2031. No entanto, há medidas que você pode tomar para reduzir os dados de um ciberataque, como realizar atualizações regulares, usar criptografia avançada, ter controle de acesso do usuário e manter um monitoramento atento.

Com a plataforma de gerenciamento de AIOps Pure1, você pode reduzir o risco com avaliação da proteção de dados, um painel de replicação e snapshots, detecção de anomalias, pontuação de resiliência de dados, correções proativas de vulnerabilidades e gerenciamento de ativos.

Se ocorrer um ataque, um ambiente garantido de recuperação limpa fica disponível pelo SLA de recuperação de ataques ransomware do Evergreen//One™ da Pure Storage.

Saiba como a Pure Storage pode ajudar a proteger seus dados.