Reducción del Ransomware con las Snapshots de SafeMode

De forma resumida, el atacante cifra los datos de su organización y luego le vende la clave de cifrado para recuperarlos. El destino de sus datos está en manos de una persona invisible, que le promete que, si paga, puede recuperar sus datos. Sin embargo, no es algo que infunda precisamente mucha confianza. A veces, a pesar de pagar el rescate, no puede recuperar sus datos.

Como empresa de almacenamiento, creemos que es nuestra responsabilidad ofrecer una solución que puede ayudarle en caso de que esto le suceda a usted. Así que hemos encontrado una manera de reducir las consecuencias de un ataque de ransomware, que le permite tener de nuevo el control de sus datos.

Con SafeMode activado, no podemos evitar que se produzca el ataque, pero podemos ayudarle a mitigar el impacto y hacer que esté operativo inmediatamente después.

SafeMode es esencialmente una snapshot (instantánea) inmutable que se utiliza para proteger sus datos. El ransomware no puede eliminarla, modificarla ni cifrarla. Para entender cómo mitigamos el impacto del ransomware con SafeMode, debemos revisar la secuencia típica de acontecimientos que se producen durante un ataque de ransomware:

1. El intruso consigue acceder a un servidor o dispositivo de almacenamiento. 
2. El intruso empieza a cifrar sus datos. 
3. La aplicación deja de funcionar y las operaciones se desconectan hasta que usted paga el rescate.
4. Se paga el rescate y puede (quizá) reiniciar la aplicación y acceder a los datos no cifrados.

¿Cómo cambiaría el ataque si estuviera protegido con las snapshots de SafeMode?

El intruso todavía puede acceder a sus datos y cifrarlos. Pero no puede eliminar las snapshots de SafeMode, porque están bloqueadas y protegidas.

Sus operaciones se interrumpen mínimamente o no se ven afectadas para nada. Y olvídese de pagar el rescate. Dicho de otra manera, es usted quien tiene el control de sus datos y no el intruso.

Además, SafeMode es fácil de configurar y mantener. Proporcionamos una herramienta basada en la nube llamada Pure1® que puede evaluar la vulnerabilidad de su entorno. Esta le muestra dónde están sus vulnerabilidades y le indica los pasos que debe seguir para resolver los puntos débiles, para que esté armado y listo.  

¿Qué hace que esto sea aún mejor? La funcionalidad SafeMode está integrada en nuestros productos. No necesita complicadas configuraciones, servicios profesionales o compromisos.

Los ciberataques son cada vez más habituales y se espera que en 2031 se producirá un ataque cada dos segundos. Sin embargo, hay cosas que puede hacer para mitigar los daños de un ciberataque, como instalar actualizaciones con regularidad, usar un cifrado potente, tener el control del acceso de los usuarios y mantener una atenta supervisión.

Con la plataforma de administración AIOps Pure1, puede mitigar el riesgo con una evaluación de la protección de los datos, un panel de replicación y snapshots, la detección de las anomalías, una puntuación de la resiliencia de los datos, los parches de vulnerabilidades proactivos y la gestión de los recursos.

Además, si se ve afectado, dispone de un entorno de recuperación limpio garantizado en los acuerdos de nivel de servicio de recuperación tras el ransomware de Evergreen//One™ de Pure Storage.

Descubra cómo puede ayudarle Pure Storage a proteger sus datos.