Ransomware en Ecuador: cómo un plan de respaldo y recuperación salva a tu empresa

El ataque más común en la región

El ransomware sigue siendo el incidente que más empresas en la región reportan: alguien cifra los archivos de la organización y pide un pago para liberarlos. La primera pregunta que se hacen cuando ocurre no es cuánto pagar, es si tienen un respaldo limpio y reciente para no tener que decidir eso.

Y esa pregunta se responde antes del ataque, no durante. Cuando los archivos ya están cifrados, no hay tiempo de construir un plan: solo de ejecutar el que existía.

El mito del respaldo que no se puede restaurar

Muchas empresas tienen respaldos, pero nunca los han probado. El backup se ejecuta cada noche, ocupa espacio, y nadie sabe si de verdad funciona hasta que hace falta restaurarlo, momento en el que a veces se descubre que está incompleto, corrupto, o que el ransomware ya lo cifró también, porque estaba en el mismo sistema que el resto de los archivos.

De ahí una regla vieja que sigue vigente: el respaldo 3-2-1. Tres copias de los datos, en dos tipos de medio distintos, con al menos una fuera del alcance de la red que protege. Un respaldo que vive en el mismo servidor que cuida no es una segunda copia: es la misma copia esperando el mismo ataque.

Qué significa un respaldo inmutable

Un respaldo inmutable no se puede modificar ni borrar durante el período que se define, ni siquiera por un administrador con las credenciales comprometidas. Eso lo aísla de un ataque que busca cifrar o eliminar todo lo que encuentra, incluidos los respaldos. En nuestros proyectos de protección de datos implementamos este esquema sobre plataformas como Druva, que mantiene las copias fuera del alcance de la red de producción.

Sumado a un plan de recuperación ante desastres, la pregunta cambia. Ese plan define dos números antes de que ocurra el problema: el RTO —cuánto tiempo puede estar detenida la operación— y el RPO —cuántos datos, medidos en tiempo, se aceptaría perder—. Con ambos definidos, la pregunta deja de ser si se puede recuperar la información, y pasa a ser cuánto tarda hacerlo. Y esa respuesta, a diferencia del susto, se puede planear.

¿Le suena conocido?

Si no sabe con certeza cuándo fue la última vez que alguien restauró un respaldo de prueba, si su respaldo vive en el mismo servidor que protege, o si ya escuchó de alguna empresa cercana que pagó un rescate por no tener otra opción, esta nota es para usted.

En Lynxsource diseñamos e implementamos esquemas de respaldo inmutable y planes de recuperación ante desastres como parte de nuestra línea de Cybersecurity & MSSP. Revisamos su esquema actual, sin costo, y le decimos con honestidad si de verdad lo protegería el día que lo necesite.