Mitigación de ransomware incorporada con snapshots SafeMode

En resumen, el atacante encripta los datos de su organización y luego le vende la clave de encriptación para recuperarlos. El destino de tus datos está en manos de una persona invisible que promete que, si paga, podrá recuperar sus datos. Esto no inspira precisamente confianza. Y a veces, aunque pague el rescate, sigue sin poder recuperar sus datos.

Como empresa de almacenamiento, creemos que es nuestra responsabilidad ofrecer una solución que pueda ayudar si esto ocurre. Hemos ideado una forma de mitigar las consecuencias de un ataque de ransomware que devuelve el control a sus manos.

Con SafeMode habilitada, no podemos evitar que se produzca el ataque, pero podemos ayudar a mitigar el impacto y a que recupere el control rápidamente después de un ataque.

SafeMode es básicamente una snapshot inmutable utilizada para proteger sus datos. El ransomware no puede borrarla, modificarla o encriptarla. Para entender cómo mitigamos el impacto de ransomware con SafeMode, necesitamos analizar la típica secuencia de eventos que tienen lugar durante un ataque de ransomware:

1. El intruso accede a un servidor o dispositivo de almacenamiento. 
2. El intruso comienza a encriptar sus datos. 
3. La aplicación se bloquea y las operaciones se desconectan hasta que se paga el rescate.
4. Se paga el rescate y se puede (tal vez) reiniciar la aplicación con acceso a los datos no encriptados.

¿Cómo sería diferente un ataque si estuviera protegido por las snapshots de SafeMode?

El intruso puede seguir accediendo y encriptando sus datos. Pero cuando intente borrar las snapshots de SafeMode, el intruso no podrá hacerlo porque están bloqueadas y protegidas.

Sus operaciones no se verán afectadas o serán objeto de una interrupción mínima. Y olvídese de pagar el rescate. En otras palabras, usted tiene el control de sus datos, no el intruso.

Asimismo, SafeMode es fácil de configurar y mantener. Ofrecemos una herramienta basada en la nube llamada Pure1® que puede evaluar la vulnerabilidad de su entorno. Le muestra dónde se encuentran puntos de exposición y le proporcionamos los pasos a seguir para corregir los puntos débiles, para que esté armado y preparado.  

¿Qué hace que esto sea aún mejor? La función SafeMode está incorporada en nuestros productos. No hay una configuración complicada, ni contratar servicios profesionales, ni hacer concesiones.

Los ataques cibernéticos se están volviendo más comunes, se estima que para el 2031 habrá un ataque cada dos segundos. Sin embargo, hay cosas que se pueden hacer para mitigar el daño de un ataque cibernético, como realizar actualizaciones regulares, usar una encriptación robusta, tener control de acceso de usuarios y mantener un monitoreo vigilante.

Con la plataforma de administración Pure1 AIOps, puede mitigar el riesgo con una evaluación de protección de datos, un panel de replicación y captura de snapshots, detección de anomalías, puntuación de adaptación de datos, parches de vulnerabilidad proactiva y administración de activos.

Si se ve afectado, tiene disponible un entorno de recuperación limpio y garantizado a través del SLA de recuperación ante ransomware de Pure Storage Evergreen//One™.

Descubra cómo Pure Storage puede ayudarlo a proteger sus datos.