Mano tecleando un PIN en una IronKey VP80ES sobre un escritorio, junto a un portátil y un notebook.

Cómo proteger su pyme del ransomware

¿Sabía que el 76% de las organizaciones fueron objeto de ataques de ransomware en 2022? Los desastres en materia de datos no son un problema cotidiano, motivo por el cual suelen sorprender a las víctimas. Toda pyme debería tener un plan para hacer frente al ransomware, ya que —mucho más que cualquier otra organización— no puede permitirse perder sus datos. Kingston IronKey ofrece opciones de cifrado basado en software para hacer copias de seguridad de los datos críticos de su empresa. La línea ofrece protección contra diversas variedades de ciberataques y permite un medio para burlas las demandas del ransomware.

¿Qué hace el ransomware?

El FBI denomina ransomware a una modalidad de malware que impide que los usuarios de sistemas informáticos puedan acceder a sus archivos, sistemas o redes hasta que no se pague un rescate. El ransomware penetra en los equipos mediante datos adjuntos a mensajes de correo, haciendo clic en anuncios, siguiendo enlaces o simplemente visitando un sitio infectado. Raramente es detectable de inmediato. El primer indicio de ransomware en el ordenador es cuando ya no puede acceder a sus datos y aparece un mensaje exigiendo el pago de un rescate. Lo habitual es que sus archivos de datos hayan quedado cifrados sin manera de burlar dicho cifrado.

El FBI recomienda a las víctimas del ransomware no pagar a sus atacantes para recuperar los datos. Además de alentar nuevos ataques de ransomware (el 80% de las víctimas de ransomware sufre ataques repetidos), no existe ninguna garantía de que se le restablezca el acceso a los datos. Los pagos suelen exigirse en bitcoines, imposibles de rastrear y también de recuperar si no se le devuelve el acceso a los datos.

¿Por qué los ciberdelincuentes atacan a las pymes?

Un monitor con un código azul desenfocado sobre fondo negro. Ventana visible: “ACCESO DENEGADO”.

Los ciberdelincuentes parecen creer que las pymes son menos capaces de protegerse contra el ransomware que las grandes corporaciones o agencias públicas. Aunque el pago pueda ser menor, son presas más fáciles, gracias a que solamente el 14% de las pymes víctimas están equipadas para hacer frente a ciberataques. Ese es el motivo por el cual las pymes son casi el 43% del total de los objetivos de la ciberdelincuencia. Tres de cada cuatro pymes quedarían inmovilizadas en caso de un ataque ransomware, lo cual elevadísimas probabilidades de que terminen pagando, en lugar de arriesgarse a un cierre permanente.

Cómo puede ayudar Kingston IronKey

Kingston IronKey ofrece una alternativa al pago de pequeñas fortunas, en bitcoines, a ciberdelincuentes a cambio de una vaga esperanza de reciprocidad. El uso de un disco SSD cifrado externo, como el SSD externo Kingston IronKey Vault Privacy 80, ya que una copia de seguridad garantiza tener varios terabytes de datos firmemente protegidos a los cuales los ciberdelincuentes no pueden acceder. Las copias de seguridad herméticas garantizan que los datos no estén conectados a Internet.

Podrá utilizar la copia de seguridad para restablecer el sistema principal hasta el momento anterior a la instalación del ransomware. Por cuanto las unidades VP80ES tienen homologación FIPS 197 con cifrado basado en hardware XTS-AES de 256 bits, a un pirata la resulta prácticamente imposible quebrar el cifrado de la unidad. Esto supone que sus copias de seguridad son mejores que las soluciones en la nube, ya que son más seguras. Porque también las copias de seguridad en la nube pueden verse afectadas por vulneraciones, que en ocasiones conllevan que el servicio en la nube quede inaccesible mientras se solucionen los problemas de seguridad, con los posibles retrasos de acceso a datos críticos de la copia de seguridad.

Obviamente, cuando hablamos de protección de los datos, la redundancia es importante. La buena práctica consiste en emplear la estrategia 3-2-1, recomendada por la Cybersecurity and Infrastructure Security Agency (Agencia de Ciberseguridad e Infraestructura).

La estrategia 3-2-1 consiste en lo siguiente:

  • Mantenga 3 copias de los datos: el original y dos copias
  • Utilice diferentes unidades y no guarde múltiples copias de seguridad en una sola
  • Mantenga 1 copia fuera de su sitio habitual de trabajo para tener opciones en caso de desastre (inundaciones, huracanes o tormentas) que destruyan una o dos unidades de copia de seguridad activas o las haga inaccesibles.

Además de la estrategia 3-2-1, para el almacenamiento basado en Flash debe asegurarse de actualizar todas las copias de seguridad al menos una vez al año, de modo que las unidades de copia de seguridad no originen problemas hasta que sea demasiado tarde, con la consiguiente pérdida de datos.

Copia de seguridad de los datos

Una futurista sala de servidores con techo de cristal e iluminación azul eléctrico. El administrador está al final de la sala, revisando un portátil.

Mientras que el hardware es reemplazable, los datos no lo son. Las copias de seguridad periódicas son lo más responsable que podrá hacer con los datos de su pyme. Existen diversas maneras de aprovechar los sistemas de Windows o de macOS para hacer copia de seguridad de sus datos en un disco SSD cifrado externo:

Copia de seguridad en Windows

Windows 11
  1. Seleccione sucesivamente "Panel de control", "Sistema y seguridad" y "Copias de seguridad y restauración"
  2. Haga clic en "Configurar copia de seguridad" bajo "Copia de seguridad"
  3. Haga clic sucesivamente en "Unidad de copia de seguridad" y en "Siguiente"
  4. Haga clic en "Dejar que Windows elija" → y en "Siguiente"
  5. Haga clic en "Guardar configuración y ejecutar copia de seguridad"
Windows 10

Utilice el Historial de archivos para hacer una copia de seguridad en una unidad externa o una ubicación de la red.

Seleccione: Inicio-> Configuración (icono del engranaje) -> Actualización y seguridad -> Copia de seguridad-> Agregar una unidad y, por último, seleccione el disco SSD cifrado externo que será el destino de la copia de seguridad.

Copia de seguridad en macOS

  1. Conecte el disco SSD externo cifrado al Mac a través de un cable USB-C.
  2. Si fuese necesario, para unidades Mac más antiguas utilice un adaptador de concentrador.
  3. Haga clic en el menú Apple y acceda a Configuración del sistema.
  4. Vaya hasta ‘General’, en la barra lateral y, a continuación, haga clic en ‘Time Machine’.
  5. Vincule la unidad a Time Machine seleccionando Agregar disco de copia de seguridad… Para configurar, siga las instrucciones que irán apareciendo en pantalla.
  6. La copia de unidad inicial tardará bastante tiempo, ya que duplica el disco duro de todo el sistema. Las futuras copias de seguridad llevarán menos tiempo.
  7. Conecte la unidad VP80ES al Mac a través de un cable USB-C.

Consejo: Si tiene una unidad de copia de seguridad del doble del tamaño de la capacidad de su Mac, podrá hacer copias de seguridad sucesivas, lo que mejora la eficiencia del proceso.

Cómo implementar la estrategia 3-2-1

La primera vez que aplique la estrategia 3-2-1, haga una copia de seguridad de todo el sistema en 3 unidades VP80ES. Seguidamente, llévese una de estas unidades VP80ES fuera del sitio. No olvide alternar (diaria o semanalmente) entre las dos unidades para hacer una copia de seguridad del sistema.

Posteriormente, cada semana o con la frecuencia que necesite, cambie una de las dos unidades de copia de seguridad activas por la que esté fuera del sitio, y haga una copia de seguridad del mismo, que ahora será parte del proceso regular de copia de seguridad.

Esta alternancia entre una de las dos unidades habituales del sitio y la que está fuera del mismo debe hacerse periódicamente, de modo que si una de las dos primeras se estropea, estará la externa disponible y podrá reducir las repercusiones de la pérdida sin afectar sustancialmente su actividad.

Con los datos vitales de su pyme protegidos por una unidad cifrada (o, preferiblemente, por varias en diferentes lugares), podrá restablecer sus sistemas a la situación previa al ransomware en caso de desastre. Además de minimizar el tiempo de inactividad de su organización, hará saber a los piratas que su pyme está vacunada contra el ciberdelito, lo cual disminuirá las probabilidades de que vuelva a ser víctima de un nuevo intento. Solamente el 17% de las pymes cifra sus datos, pero al hacerlo habrá menos posibilidades de que vuelvan otra vez. El importe promedio que una empresa se ahorra mediante sólidas y bien aplicadas medidas de cifrado y de ciberseguridad es de $1,4 millones: no en TOTAL, sino por CADA CIBERATAQUE.

#KingstonIsWithYou #KingstonIronKey

Vídeos relacionados

Artículos relacionados