Para una protección eficaz de los datos, hoy son esenciales la regla de oro 3-2-1, las funciones de copias de seguridad inmutables, la integración de la ciberseguridad y las pruebas periódicas de recuperación
Praga, 10 de enero de 2025 – La empresa ZEBRA SYSTEMS, distribuidor de valor añadido (VAD) en el segmento de la ciberprotección, declaró en relación con el actual ataque de ransomware contra el Catastro de Inmuebles eslovaco que las organizaciones deberían hoy poner mayor énfasis en la integración de herramientas y procedimientos de ciberseguridad para proteger los datos sensibles. La época en que bastaba con tener copias de seguridad almacenadas en algún lugar ya ha pasado.
La base es la regla de oro de las copias de seguridad 3-2-1: 3 copias de los datos, 2 ubicaciones, una de ellas fuera de las instalaciones de la organización. Al mismo tiempo, se recomienda tener activada la función «immutable backup», es decir, la inmutabilidad de las copias de seguridad almacenadas, que excluye cualquier manipulación de estas, incluido, por ejemplo, el cifrado de las copias de seguridad mediante ransomware. Idealmente, la solución de copias de seguridad debería estar integrada con seguridad proactiva: End Point Protection, es decir, EDR/XDR. Tampoco deben olvidarse las comprobaciones periódicas de las copias de seguridad y sus pruebas. Las pruebas de penetración también son un complemento adecuado, ya que sus resultados permiten gestionar la ciberseguridad de forma más eficaz.
Del software de copias de seguridad se debe exigir claramente:
- Protección proactiva contra criptovirus
- Protección del acceso a las copias de seguridad y de los propios procesos y copias de seguridad
- Cifrado de las copias de seguridad y almacenamiento correcto de la clave de descifrado
- Posibilidad de copias de seguridad offsite, es decir, fuera de las instalaciones de la empresa, por ejemplo, en una nube segura
- Posibilidad de «bloquear» las copias de seguridad en un respaldo inmutable
- Posibilidad de comprobación y pruebas periódicas de las copias de seguridad
- Supervisión de las copias de seguridad dentro de la seguridad de toda la infraestructura mediante una combinación adecuada con EDR/XDR
«Las copias de seguridad por sí solas ya no son suficientes, porque los ciberatacantes hoy atacan primero precisamente las copias de seguridad para obtener la mejor posición negociadora posible», afirmó Štěpán Bínek, gerente de ventas de soluciones de copias de seguridad en la nube de Acronis en ZEBRA SYSTEMS. «Por ello, es necesario incorporar herramientas que integren funciones y procedimientos de ciberseguridad y garanticen el máximo nivel de protección de datos. Se trata de un ámbito bastante complejo, por lo que recomendamos acudir a proveedores especializados de servicios de seguridad informática, como MSP o MSSP.»
Autor del artículo: Redacción ZEBR.ai
