El ransomware tiene un nuevo objetivo. ¿Tienes lista tu copia de seguridad?

Los gru­pos de ci­ber­de­lin­cuen­tes están cen­tran­do sus ata­ques en la in­fra­es­truc­tu­ra de res­pal­dos para eli­mi­nar los pun­tos de re­cu­pe­ra­ción y com­pro­me­ter la ca­pa­ci­dad de res­tau­ra­ción de las or­ga­ni­za­cio­nes. Al des­truir el ac­ce­so a la in­for­ma­ción in­tac­ta, los ata­can­tes au­men­tan sig­ni­fi­ca­ti­va­men­te la pre­sión para que las víc­ti­mas reali­cen el pago del res­ca­te, eli­mi­nan­do la op­ción de re­cu­pe­rar los sis­te­mas por cuen­ta pro­pia. Di­ver­sos in­ci­den­tes do­cu­men­ta­dos mues­tran cómo los pi­ra­tas in­for­má­ti­cos uti­li­zan cre­den­cia­les de ad­mi­nis­tra­dor com­pro­me­ti­das y bre­chas de ac­ce­so para lo­ca­li­zar y bo­rrar co­pias de se­gu­ri­dad ubi­ca­das en la misma red o en si­tios de re­cu­pe­ra­ción ante de­sas­tres que con­fían en las mis­mas cla­ves de ac­ce­so.

Para evi­tar esta si­tua­ción, los es­pe­cia­lis­tas en tec­no­lo­gía y se­gu­ri­dad deben re­plan­tear sus es­tra­te­gias de res­pal­do, asu­mien­do que los agre­so­res in­ten­ta­rán eli­mi­nar cual­quier vía de es­ca­pe. Esto im­pli­ca man­te­ner las co­pias crí­ti­cas se­pa­ra­das de los en­tor­nos de pro­duc­ción, li­mi­tar los pri­vi­le­gios de ad­mi­nis­tra­ción y ga­ran­ti­zar que una única iden­ti­dad o ruta com­pro­me­ti­da no pueda afec­tar todas las co­pias de re­cu­pe­ra­ción dis­po­ni­bles. Ade­más, es fun­da­men­tal tra­tar el en­torno de re­cu­pe­ra­ción como in­fra­es­truc­tu­ra crí­ti­ca, im­ple­men­tan­do al­ma­ce­na­mien­to in­mu­ta­ble como me­di­da bá­si­ca, apli­can­do par­ches con la misma prio­ri­dad que en pro­duc­ción y rea­li­zan­do prue­bas fre­cuen­tes de res­tau­ra­ción.