Un archivo que ya no se abre, una carpeta que falta del servidor o alguien que intenta entrar en la red de la empresa sin permiso. Tales problemas pueden detener el trabajo de una empresa, incluso cuando se trata de un pequeño negocio con pocos empleados. Y no se trata sólo de documentos confidenciales. Facturas, pagos, datos de clientes y comunicaciones a través de correo electrónico de negocios están igualmente expuestos.
Para proteger esta información, no es suficiente instalar un antivirus. Hay programas que monitorean el tráfico de red e intervienen contra las intrusiones, pero también herramientas diseñadas para recuperar datos cuando un fracaso o ataque los hace inaccesibles.
Cuando alguien intenta entrar en la red corporativa
No siempre un ataque cibernético causa consecuencias visibles inmediatamente. Quien busca introducirse en un sistema o en sitios web empresa puede explotar una vulnerabilidad y enviar solicitudes que, al menos inicialmente, parecen comunicaciones de red normales.
Para controlar estas actividades puede ser el Sistema de Prevención de Intrusiones, abreviado a IPS. Su tarea es examinar el tráfico, reconocer posibles amenazas y bloquear conexiones peligrosas antes de que lleguen a los sistemas para proteger.
También hay IDS, que trabajan ligeramente diferente: identifican comportamientos sospechosos y envían una señal, sin necesariamente interrumpir la comunicación.
La elección de software de seguridad cibernética depende de la infraestructura utilizada. Cisco Secure Firewall, por ejemplo, incluye características de prevención de intrusión dentro del cortafuegos. CrowdSec utiliza un modelo de código abierto que le permite compartir información sobre actividades maliciosas.
Aquellos que utilizan servidores virtualizados o servicios en la nube pueden utilizar Palo Alto VM-Series, desarrollado para proteger estos entornos también.
Reconocer una amenaza antes de que cause daños
¿Cómo sale una conexión normal de un intento de ataque? Uno de los métodos es examinar los paquetes de información que cruzan la red, buscando características que se pueden rastrear de nuevo a actividades peligrosas.
Este análisis se puede realizar a través de la Inspección de Paquetes Profundos, una tecnología que le permite controlar el contenido del tráfico, así como datos relacionados con la comunicación.
No todos los productos siguen el mismo enfoque.
ExtraHop también utiliza el aprendizaje automático para detectar anomalías en las comunicaciones. Trend Micro IPS ofrece características de protección de vulnerabilidad, incluyendo parche virtual: una técnica que le permite aplicar medidas de seguridad sin cambiar el software vulnerable directamente.
Es una posibilidad útil cuando una actualización oficial no se puede instalar inmediatamente.
El control de la red también requiere interpretar los eventos registrados por los diversos dispositivos. Esto sirve ManageEngine Log360, que recoge y analiza registros para ayudar a los administradores a reconocer cualquier actividad sospechosa.
Este último pertenece a plataformas de gestión y análisis de seguridad, no a IPS tradicionales. Por lo tanto, puede apoyarlos, en lugar de sustituirlos.
Si los documentos se pierden, ¿cómo se recuperan?
La prevención de las intrusiones no resuelve ningún problema. Un empleado puede eliminar accidentalmente algunos archivos, o un ransomware hace que carpetas enteras inutilizables.
Recovering documents after a computer attack may take hours, sometimes days. Para hacer la diferencia son sobre todo copias de seguridad y la forma en que se manejan.
Con Veeam Data Platform también puede organizar copias de seguridad y restaurar en las infraestructuras más complejas. NinjaOne le permite seguir estas operaciones junto con la gestión de sus dispositivos de negocio a través de una sola plataforma.
Para los datos almacenados en la nube hay Druva, que ofrece herramientas de protección y recuperación diseñadas para estos entornos. Pero tener una copia de los archivos no siempre es suficiente. Algunos ransomware también intentan borrar copias de seguridad, evitando que las empresas recuperen información.
Es en este riesgo que Rubrik interviene. Sus copias de seguridad inmutables impiden cambios y supresiones durante el período de retención establecido, lo que hace más difícil comprometer las copias necesarias para restaurar.
Lascia un commento