Un ataque de ransomware infecta una computadora o un dispositivo, gana privilegios administrativos y encripta todos sus archivos. El atacante normalmente dejará una nota en la que exigirá un rescate a cambio de desencriptar sus archivos. El ransomware tiene vectores de ataque similares a otros malware, incluidas las estafas de phishing por correo electrónico o la explotación dirigida al personal o de vulnerabilidades de seguridad.

A pesar de que nada puede evitar un ataque de ransomware, hay pasos que se pueden seguir para mitigar el daño y el tiempo de inactividad, entre ellos los siguientes:

• Mantener actualizados el sistema operativo y el desarrollo de la tecnología para anticiparse a las vulnerabilidades y los ataques conocidos.
• Invertir en seguridad cibernética  (p. ej., capacitación en InfoSec, auditorías de seguridad de la red y pruebas de vulnerabilidad).
• Controlar el acceso a los archivos y datos seguros mediante los derechos de administrador y la administración de privilegios.
• Hacer copias de seguridad de los archivos con snapshots frecuentes y otros métodos de protección de datos.

Las snapshots SafeMode de Pure permiten que las organizaciones bloqueen los datos de ataques maliciosos. SafeMode crea snapshots de solo lectura de los datos de copia de seguridad y los catálogos de metadatos asociados. Las snapshots protegidas por SafeMode no pueden eliminarse, encriptarse o modificarse, incluso si se vieran comprometidas las credenciales del administrador. SafeMode está disponible en los sistemas FlashBlade y FlashArray.