Restaurar (Recuperación)

El término Restaurar , también conocido como Recuperación , se refiere al proceso de recuperar datos de producción a partir de una copia de seguridad. Recuperar datos tras un incidente o evento de seguridad puede ser estresante si su organización no cuenta con un proceso de recuperación de datos bien probado. La mayoría de las empresas tienen un plan de recuperación ante desastres y continuidad del negocio para gestionar estos eventos. Sin embargo, si dicho plan no se ha probado, podría sorprenderse de cuánto han cambiado la tecnología y los procesos desde su creación. Se recomienda a las pymes que cuenten con un plan y que lo pongan a prueba periódicamente (al menos una vez al año).

Históricamente, los ataques de ransomware se han mitigado con copias de seguridad sólidas; sin embargo, es importante saber que los recientes avances en ransomware ( como MAZE ) han dificultado la recuperación y han llevado a que muchas más empresas paguen los rescates exigidos por los hackers. Es mucho mejor no tener que recurrir nunca a la estrategia de copias de seguridad en incidentes reales, ya sean técnicos o maliciosos, pero contar con un plan de recuperación sólido brindará tranquilidad a los empresarios.

Fuente: NICCS , NIST

Lectura adicional: Ransomware MAZE: Triple amenaza para la seguridad de los datos

Términos relacionados: Violación de datos , Ransomware , Continuidad del negocio y Plan de recuperación ante desastres

¿Qué deben hacer los propietarios de PYMES para recuperarse?

Las PYMES deben contar con un proceso de restauración de datos documentado, probado en los últimos 12 meses y actualizado periódicamente. Contar con un plan formal de Continuidad de Negocio y Recuperación ante Desastres (BCDR) es un estándar mínimo para cualquier empresa. Además, es una de las mejores maneras de recuperarse de ataques tradicionales de ransomware (restaurar los datos cifrados y seguir adelante). Tenga en cuenta que algunas cepas de ransomware pueden filtrar sus datos y amenazar con publicarlos. Esto pone en riesgo la confidencialidad de los datos, algo que las copias de seguridad no pueden solucionar (sino la disponibilidad de los datos). CyberHoot recomienda procesos de copia de seguridad de datos robustos que sigan la regla de tres (3) para las copias de seguridad:

1. Tenga al menos tres (3) copias de sus datos.
2. Almacene las copias en al menos dos (2) tipos de medios diferentes.
3. Mantenga al menos una (1) de esas copias fuera del sitio.

Para obtener más información sobre el proceso de respuesta, mire este breve video de 2 minutos:

https://www.youtube.com/watch?v=0paubK1wFeM

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!