Ransomware protection for MSPs: A 6-point checklist for faster recovery

El artículo señala que la protección contra ransomware para los proveedores de servicios gestionados debe cumplir con seis resultados fundamentales: disminuir la exposición, detectar amenazas antes de que ocurran los cifrados, ofrecer atención constante, resguardar puntos de recuperación aislados, lograr una restauración limpia y funcionar de manera uniforme en todos los inquilinos. Las copias de seguridad por sí solas no son suficientes, al igual que los sistemas en los terminales si no cuentan con un procedimiento de recuperación ensayado. Según informes citados, se registraron numerosas víctimas de ransomware en dicho sector, siendo el acceso inicial provocado principalmente por técnicas de engaño y fallos de seguridad sin parchar.

Para reducir el tiempo total de recuperación, es necesario optimizar cada una de las fases del proceso y minimizar las demoras en las transiciones entre equipos. Esto implica designar un mando en el incidente, aislar los dispositivos afectados, conservar las pruebas, cerrar los puntos de acceso, seleccionar puntos de recuperación anteriores al ataque y realizar un restablecimiento por etapas. Sin embargo, las copias de seguridad inmutables no detienen por completo las extorsiones dobles, ya que no pueden revertir la información que ya ha sido robada, por lo que resulta indispensable complementar estas medidas con la detección temprana y el monitoreo de la identidad y el tráfico.

Antes de implementar una plataforma, se aconseja exigir demostraciones prácticas sobre la cobertura, las capacidades de prevención, la respuesta permanente, los modos de almacenamiento, los métodos de restauración limpia y la integración multiinquilino. Soluciones específicas del mercado combinan la gestión de copias de seguridad con herramientas de detección y respuesta en una sola plataforma, ayudando a los proveedores a contener las amenazas y acelerar los procesos de restauración tras realizar pruebas y simulacros previos.