{"id":4018,"date":"2021-10-03T14:43:41","date_gmt":"2021-10-03T13:43:41","guid":{"rendered":"https:\/\/telecomkh.info\/?p=4018"},"modified":"2021-10-03T14:43:41","modified_gmt":"2021-10-03T13:43:41","slug":"cuatro-buenas-practicas-para-proteger-y-recuperar-los-negocios-ante-ataques-de-ransomware","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=4018","title":{"rendered":"Cuatro buenas pr\u00e1cticas para proteger y recuperar los negocios ante ataques de ransomware"},"content":{"rendered":"

Las estrategias efectivas de backup y educaci\u00f3n para los empleados son algunos de los aspectos clave que destacan los expertos de Commvault<\/strong><\/p>\n

Commvault, l\u00edder mundial en servicios inteligentes de datos on-premise, en la nube y SaaS, ha hecho p\u00fablico un listado de consideraciones clave para garantizar protecci\u00f3n y recuperaci\u00f3n ante ataques de ransomware.
\nLos ataques de ransomware son una constante para las empresas. Adem\u00e1s, el negocio que obtienen los ciberdelincuentes con este tipo de ataques es tan lucrativo que cada vez se desarrollan amenazas m\u00e1s sofisticadas e inteligentes. Las organizaciones que son v\u00edctimas de un ataque de ransomware pierden el acceso a sus datos, poniendo en riesgo todo su negocio. Estas organizaciones mal protegidas a menudo se ven obligadas a pagar el rescate -con la \u00abesperanza\u00bb de que sus datos sean realmente liberados- o a intentar un esfuerzo de recuperaci\u00f3n ad hoc sin ninguna garant\u00eda.<\/p>\n

Para proteger incluso los entornos m\u00e1s cr\u00edticos ante el ransomware, los expertos de Commvault detallan cuatro buenas pr\u00e1cticas:<\/p>\n

1. Contar con un programa de seguridad de la informaci\u00f3n eficaz<\/strong>
\nEntre los componentes de un programa de seguridad eficaz, el primero es conocer d\u00f3nde se almacenan los datos cr\u00edticos (algo complicado como nunca antes dada la diversidad y complejidad de los entornos actuales), y qu\u00e9 sistemas procesan y transmiten esos datos. A trav\u00e9s de aplicaciones de inventario, hay que determinar qu\u00e9 sistemas, f\u00edsicos o digitales, presentan el mayor riesgo para las operaciones y cu\u00e1l es la disponibilidad de los sistemas, servicios y dispositivos cr\u00edticos. Tambi\u00e9n la aplicaci\u00f3n de controles de seguridad basados en el riesgo y preparados para un panorama de amenazas en continua evoluci\u00f3n, y el control de la efectividad a trav\u00e9s de la evaluaci\u00f3n proactiva y la aplicaci\u00f3n de acciones correctivas.<\/p>\n

2. Aplicar las mejores pr\u00e1cticas tecnol\u00f3gicas<\/strong>
\nSeg\u00fan el informe \u201cThe 2021 Threat Hunting Report\u201d, m\u00e1s de la mitad de los profesionales de la ciberseguridad se\u00f1alan la detecci\u00f3n a tiempo de amenazas avanzadas (el 55%) como el principal desaf\u00edo para sus centros de operaciones de seguridad. Al implementar pr\u00e1cticas tecnol\u00f3gicas efectivas, las organizaciones pueden proteger de manera efectiva sus datos y sus infraestructuras de TI. Por ejemplo, emplear soluciones multicapa, mantener los sistemas y el software actualizados; proteger contra amenazas basadas en archivos, descargas y navegaci\u00f3n; aplicar tecnolog\u00edas heur\u00edsticas, o trabajar con sistemas de scoring de reputaci\u00f3n de archivos, entre otros.<\/p>\n

3. Emplear estrategias de backup efectivas<\/strong>
\nUn ataque de ransomware es casi siempre un proceso progresivo. Se mantiene durante un tiempo y puede ejecutarse en segundo plano mientras aprende el comportamiento de las rutinas de backup. Como tal, es importante mantener copias persistentes de los datos en otras ubicaciones como parte de la preparaci\u00f3n para la recuperaci\u00f3n y procedimientos de recuperaci\u00f3n ante desastres. Usar bibliotecas en la nube es otra buena alternativa. Dado que la copia de seguridad en la nube no es visible para la cuenta del sistema operativo del administrador local, requerir\u00eda una sofisticaci\u00f3n adicional para obtener acceso a las credenciales de usuario en la nube.<\/p>\n

4. Educar a los empleados para proteger sus endpoints<\/strong>
\nCapacitar a los usuarios para que practiquen las mejores pr\u00e1cticas de seguridad: usar siempre un firewall, aplicar pol\u00edticas de gesti\u00f3n de contrase\u00f1as, asegurarse de que utilizan el nivel de privilegios m\u00e1s bajo posible, deshabilitar el AutoPlay y el uso compartido de archivos si no son necesarios, apagar o eliminar servicios innecesarios, mantener los parches actualizados, configurar el servidor de correo electr\u00f3nico para bloquear o eliminar mensajes, desactivar Bluetooth en el dispositivo m\u00f3vil si no es necesario…<\/p>\n

Un enfoque multi-capa para la protecci\u00f3n y recuperaci\u00f3n ante el ransomware<\/strong>
\nA juicio de los analistas de Commvault, en la actualidad se requieren soluciones integrales, con un enfoque multi-capa, para combatir el ransomware. La Plataforma de Servicios Inteligentes de Datos de Commvault asegura el entorno de gesti\u00f3n de la informaci\u00f3n utilizando una protecci\u00f3n de datos inteligente. Commvault identifica los riesgos y los mitiga, bloquea lo datos frente a cambios, monitoriza cualquier comportamiento anormal, responde analizando los datos y efectuando acciones orquestadas y recupera los datos de forma limpia y r\u00e1pida en caso de que el ataque tenga \u00e9xito. De esta forma, los datos est\u00e1n a salvo, seguros y recuperables.<\/p>\n

Arriba, imagen cortes\u00eda de Commvault<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Las estrategias efectivas de backup y educaci\u00f3n para los empleados son algunos de los aspectos clave que destacan los expertos de Commvault Commvault, l\u00edder mundial en servicios inteligentes de datos on-premise, en la nube y SaaS, ha hecho p\u00fablico un listado de consideraciones clave para garantizar protecci\u00f3n y recuperaci\u00f3n ante ataques de ransomware. Los ataques … <\/p>\n

Continue reading \u00abCuatro buenas pr\u00e1cticas para proteger y recuperar los negocios ante ataques de ransomware\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":4019,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4018"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4018"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4018\/revisions"}],"predecessor-version":[{"id":4020,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4018\/revisions\/4020"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/4019"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4018"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4018"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4018"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}