Protección contra el ransomware para proveedores de servicios gestionados (MSP): una lista de comprobación de seis puntos para una recuperación más rápida

El ar­tícu­lo se­ña­la que la pro­tec­ción con­tra ran­som­wa­re para los pro­vee­do­res de ser­vi­cios ges­tio­na­dos debe cum­plir con seis re­sul­ta­dos fun­da­men­ta­les: dis­mi­nuir la ex­po­si­ción, de­tec­tar ame­na­zas antes de que ocu­rran los ci­fra­dos, ofre­cer aten­ción cons­tan­te, res­guar­dar pun­tos de re­cu­pe­ra­ción ais­la­dos, lo­grar una res­tau­ra­ción lim­pia y fun­cio­nar de ma­ne­ra uni­for­me en todos los in­qui­li­nos. Las co­pias de se­gu­ri­dad por sí solas no son su­fi­cien­tes, al igual que los sis­te­mas en los ter­mi­na­les si no cuen­tan con un pro­ce­di­mien­to de re­cu­pe­ra­ción en­sa­ya­do. Según in­for­mes ci­ta­dos, se re­gis­tra­ron nu­me­ro­sas víc­ti­mas de ran­som­wa­re en dicho sec­tor, sien­do el ac­ce­so ini­cial pro­vo­ca­do prin­ci­pal­men­te por téc­ni­cas de en­ga­ño y fa­llos de se­gu­ri­dad sin par­char.

Para re­du­cir el tiem­po total de re­cu­pe­ra­ción, es ne­ce­sa­rio op­ti­mi­zar cada una de las fases del pro­ce­so y mi­ni­mi­zar las de­mo­ras en las tran­si­cio­nes entre equi­pos. Esto im­pli­ca de­sig­nar un mando en el in­ci­den­te, ais­lar los dis­po­si­ti­vos afec­ta­dos, con­ser­var las prue­bas, ce­rrar los pun­tos de ac­ce­so, se­lec­cio­nar pun­tos de re­cu­pe­ra­ción an­te­rio­res al ata­que y rea­li­zar un res­ta­ble­ci­mien­to por eta­pas. Sin em­bar­go, las co­pias de se­gu­ri­dad in­mu­ta­bles no de­tie­nen por com­ple­to las ex­tor­sio­nes do­bles, ya que no pue­den re­ver­tir la in­for­ma­ción que ya ha sido ro­ba­da, por lo que re­sul­ta in­dis­pen­sa­ble com­ple­men­tar estas me­di­das con la de­tec­ción tem­pra­na y el mo­ni­to­reo de la iden­ti­dad y el trá­fi­co.

Antes de im­ple­men­tar una pla­ta­for­ma, se acon­se­ja exi­gir de­mos­tra­cio­nes prác­ti­cas sobre la co­ber­tu­ra, las ca­pa­ci­da­des de pre­ven­ción, la res­pues­ta per­ma­nen­te, los modos de al­ma­ce­na­mien­to, los mé­to­dos de res­tau­ra­ción lim­pia y la in­te­gra­ción mul­ti­in­qui­lino. So­lu­cio­nes es­pe­cí­fi­cas del mer­ca­do com­bi­nan la ges­tión de co­pias de se­gu­ri­dad con he­rra­mien­tas de de­tec­ción y res­pues­ta en una sola pla­ta­for­ma, ayu­dan­do a los pro­vee­do­res a con­te­ner las ame­na­zas y ace­le­rar los pro­ce­sos de res­tau­ra­ción tras rea­li­zar prue­bas y si­mu­la­cros pre­vios.