El término ransomware, conocido también como “secuestro de datos”, se trata de un software malicioso que restringe el acceso a determinados archivos del sistema operativo infectado, exigiendo una cantidad a cambio de eliminar dicha restricción. En otras palabras, cobra una suma de dinero para liberar los datos restringidos a modo de “rescate”.
En este artículo, nos enfocaremos en comprender cómo fortalecer la estrategia contra el ransomware, aprovechando las nuevas características de Veeam Backup para Microsoft Office 365. Las cifras relacionadas con el ransomware son impactantes y resulta interesante destacar que, en tan solo un minuto, las pérdidas resultantes de este software pueden ascender a $1,400 dólares, mientras que en una hora pueden llegar a ser de $88,000 dólares. Estas cifras han sido confirmadas por líderes en TI. Además, se estima que el 94% de los ataques se dirigen al repositorio de copias de seguridad, incluyendo el repositorio generado por VEEAM, ya que los ciberdelincuentes reconocen nuestra herramienta como una solución conocida y sólida en el mercado. En 2021, el 76% de las empresas sufrieron al menos un ataque de ransomware.
Tras un ataque de este tipo, se registra una pérdida promedio de datos del 36%, puesto que en muchas ocasiones no es posible restaurarlos, y el 24% de las empresas afirman no haber podido recuperarlos en absoluto. A nivel global, se produce un ataque de ransomware cada once segundos. Aunque se espera que esta cifra disminuya en el futuro, actualmente es una realidad con la que debemos convivir y para la cual debemos estar preparados.
Únicamente el 10% de las empresas cuenta con un plan de seguridad efectivo, lo que significa que el 90% restante no se encuentra debidamente preparado. Esta situación representa una oportunidad relevante en la actualidad, dado que resulta fundamental proteger los datos y contar con mecanismos de recuperación.
En este sentido, existe una regla en el mercado conocida como “regla 3-2-1”, la cual establece que se deben mantener 3 copias de los datos en 2 medios de almacenamiento diferentes, siendo 1 de estas copias almacenada fuera del sitio, por ejemplo, en la nube. La finalidad es disponer de una copia externa que permita la restauración de los datos. Esta es la importancia de la regla 3-2-1. VEEAM añade dos elementos extra, debido a la importancia de contar con un espacio de aire, lo cual implica que los datos estén desconectados de la red. Esta funcionalidad se puede habilitar mediante el Backup de VEEAM, gracias a una característica llamada inmutabilidad, que básicamente sella el repositorio de copias de seguridad durante un mínimo de 7 días, impidiendo que nadie, ni siquiera el autor de la copia de seguridad, pueda modificarlo durante este tiempo. Finalmente, con la función de recuperación de VEEAM, se podrá restaurar la copia de seguridad sin errores. De nada sirve contar con una copia de seguridad si, llegado el momento de la restauración, esta no funciona correctamente. Con esta solución, se podrá restaurar y continuar con la operación sin problemas.
En el mercado actual, la oferta básica de Microsoft es muy limitada y, francamente, no es responsabilidad de la compañía proteger o respaldar los datos, sino que su función es brindar cierto grado de ayuda al usuario. Empresas como SYAAT pueden almacenar diversas copias de los datos en períodos pasados, lo que garantiza la posibilidad de restaurar los datos sin estar afectados por ransomware o virus. Por otro lado, el respaldo ofrecido por Microsoft consiste simplemente en una copia almacenada en la papelera durante aproximadamente 30 días. Entonces, si esa copia está infectada, ¿qué sentido tiene restaurar una copia que ya está comprometida?
La función denominada «protección interna», que lamentablemente Microsoft no ofrece, solo puede ser proporcionada por un proveedor de servicios como SYAAT. Esta función se implementa mediante una tecnología llamada Veeam Cloud Connect, la cual solo está disponible para los proveedores de servicios en la nube, con el fin de brindar protección interna a sus clientes.
Llevar a cabo esta estrategia puede cambiar por completo la situación y ahorrar una gran cantidad de dinero a cualquier empresa. SYAAT también puede automatizar el servicio, permitiendo que la propia empresa pueda realizar la restauración, lo que a su vez supone un ahorro de dinero, ya que se puede optar por que SYAAT realice la restauración o que la empresa la haga según su conveniencia.
Cuando una empresa busca crear una estrategia de protección de datos, debe considerar varias aspectos: fortalecer el plan de recuperación mediante servicios que no solo respalden Office 365, sino que cubran todos los aspectos necesarios; respaldar y poder restaurar máquinas físicas y servidores; asegurarse de que todo se encuentre con la función de inmutabilidad; y garantizar que exista una copia de seguridad fuera de sitio.
Aún hay muchas empresas que necesitan conservar los datos por más de un año, y esto simplemente no se puede lograr con la solución básica de Microsoft, sino que para el correcto desempeño del proceso se requiere la intervención de un tercero, como SYAAT, junto con Veeam Backup para Microsoft 365.
Veeam Backup para Microsoft 365 incluye el respaldo de Exchange Online, SharePoint Online, OneDrive for Business y Microsoft Teams. Y, por último, quizás lo más importante es su modo de autoservicio, que ayuda a automatizar el proceso de restauración.
Esto contribuye a la estabilidad de las empresas, pues a medida que aumenta la demanda, los procesos también consumen más tiempo, lo cual puede generar altos costos. Y ahorrar tiempo significa ahorrar dinero. Con SYAAT se ahorra tiempo y dinero. Además, VEEAM también ayuda a mejorar la seguridad gracias a la autenticación multifactor (MFA), que consiste en enviar un código al teléfono móvil para confirmar la identidad y acceder a la cuenta de Office 365.
Esto permite acceder a la restauración sin necesidad de proporcionar acceso directo al servidor de respaldo, lo cual es muy importante para restablecer el acceso al servidor que contiene todos los detalles y las copias de seguridad críticas y estratégicas de la empresa.
Otra función nueva en la versión 6 de VEEAM es la copia de respaldo con almacenamiento de objetos de bajo costo. El almacenamiento de datos en nubes públicas y privadas cada vez es más costoso. Este tipo de almacenamiento a largo plazo permite dividir los datos en períodos individuales de retención, lo que puede reducir los costos de almacenamiento hasta 20 veces. Además, esta forma de manejar los fallos en el hardware proporciona una mayor seguridad gracias a la inmutabilidad que se logra con VEEAM, y el respaldo cumple con los estándares de seguridad y protección. Se trata de una manera mucho más flexible de realizar los respaldos y con un rendimiento superior.
Veeam Backup for Microsoft 365 es un producto que permite a la empresa contar con backup y replicación, lo cual es ideal. Lo único que VEEAM necesita es tener acceso a todos los privilegios y registros de la organización. La configuración permitirá seleccionar qué elementos se protegerán, como Exchange, SharePoint y Microsoft Teams. Luego, se establecerá la infraestructura de respaldo o un almacenamiento de objetos. El repositorio de respaldo debe contar con una porción de caché local y, por último, se asignará este repositorio de club para cumplir con la política establecida.
Siguiendo todos estos pasos, tu empresa cumplirá de manera óptima con la regla 3-2-1-1-0. Recuerda que tener los datos verdaderamente protegidos es una necesidad de todas las empresas. No te quedes atrás y da un paso en la dirección adecuada.
¡Inscríbete a nuestro webinar!
