É«¿Ø´«Ã½

?Qu¨¦ es el ransomware?

El ransomware es un tipo de malware que encripta sus archivos y solicita el pago de un rescate a cambio de restaurar el acceso a sus datos. Se recomienda prevenir el ransomware mediante mejores pr¨¢cticas de seguridad cibern¨¦tica y snapshots de rutina, ya que no existen garant¨ªas de que el perpetrador cumplir¨¢ con los t¨¦rminos del rescate.

C¨®mo funciona el ransomware

Tal como sucede con todos los malware, para que el ransomware pueda acceder a sus datos, debe descargarlo en su equipo o red. La forma m¨¢s com¨²n de adquirir ransomware es mediante un archivo adjunto descargable enviado en un correo de suplantaci¨®n de identidad (phishing), pero las memorias USB, las aplicaciones vulneradas y los sitios web infectados tambi¨¦n son vectores de ataques viables.??

Una vez descargado y ejecutado, el ransomware encripta los archivos del sistema host, haci¨¦ndolos inaccesibles a nivel inform¨¢tico sin la clave de descifrado correcta. Por lo general, los propietarios del sistema vulnerado reciben una nota de rescate con detalles del monto a pagar y c¨®mo deben hacer para recuperar los archivos. Los ransomware m¨¢s sofisticados, como el ?, pueden enviar la carga sin depender del error humano, sino que aprovechan las vulnerabilidades del software m¨¢s importante de su sistema.

C¨®mo evitar los ataques de ransomware

Algunos m¨¦todos comunes para evitar los ataques de ransomware incluyen:

• Mantener actualizados el sistema operativo y el desarrollo de la tecnolog¨ªa para anticiparse a las vulnerabilidades y los ataques conocidos.
• Invertir en seguridad cibern¨¦tica (p.?ej., capacitaci¨®n en InfoSec, auditor¨ªas de seguridad de la red y pruebas de vulnerabilidad).
• Controlar el acceso a los archivos y datos seguros mediante los derechos de administrador y la administraci¨®n de privilegios.
• Hacer copias de seguridad de los archivos con snapshots frecuentes y otros m¨¦todos de protecci¨®n de datos.

C¨®mo É«¿Ø´«Ã½ protege sus datos contra un ataque de ransomware

Las medidas de protecci¨®n de datos convencionales se dise?aron para proteger los datos de desastres naturales o provocados por el hombre, la corrupci¨®n de datos o la eliminaci¨®n accidental. Sin embargo, los ataques de ransomware pueden afectar m¨¢s de lo previsto la infraestructura de protecci¨®n de datos actual que puede haberse desarrollado sobre la base de arquitecturas heredadas, como discos y cintas.

Las snapshots SafeMode de É«¿Ø´«Ã½? FlashBlade?? ofrecen protecci¨®n incorporada contra los ataques de ransomware al realizar copias de seguridad con frecuencia del sistema mediante snapshots de solo lectura con las que puede recuperar sus datos. Las snapshots no se pueden modificar, eliminar ni encriptar; por lo tanto, est¨¢n protegidas de los ataques de ransomware.?

Los beneficios adicionales de almacenar los datos en FlashBlade incluyen:

• Protecci¨®n de datos y cat¨¢logos de metadatos asociados.
• Recuperaci¨®n veloz tras el ataque de ransomware con restauraci¨®n r¨¢pida.

Las snapshots SafeMode no tienen costo adicional? y forman parte de la suscripci¨®n de Pure cuando utiliza FlashBlade.