El ransomware est\u00e1 evolucionando hacia una estrategia que amenaza uno de los principales mecanismos de recuperaci\u00f3n de las empresas: las copias de seguridad. Los ciberdelincuentes ya no se limitan a cifrar los sistemas y exigir un rescate, sino que tambi\u00e9n buscan comprometer los respaldos para impedir que las organizaciones recuperen su informaci\u00f3n sin pagar.<\/p>\n
De acuerdo con datos de Veeam, el 89% de las organizaciones que sufrieron incidentes de malware report\u00f3 ataques contra sus repositorios de backup<\/strong>. Sin embargo, apenas el 32% utiliz\u00f3 repositorios o servicios inmutables antes de iniciar sus procesos de restauraci\u00f3n, una diferencia que evidencia las vulnerabilidades existentes en las estrategias de protecci\u00f3n de datos.<\/p>\n \u201cLos atacantes entendieron que cifrar los sistemas productivos no siempre es suficiente. Si la empresa conserva una copia funcional, puede recuperar la operaci\u00f3n. Por eso, hoy tambi\u00e9n buscan comprometer ese camino de recuperaci\u00f3n\u201d, explic\u00f3 Enrique Solari, director de Desarrollo de Negocios de DIMA Per\u00fa<\/strong>.<\/p>\n Durante a\u00f1os, las organizaciones consideraron que disponer de copias de seguridad era suficiente para garantizar la recuperaci\u00f3n de sus operaciones frente a un ciberataque. Sin embargo, los atacantes comenzaron a dirigir sus esfuerzos hacia los propios repositorios de respaldo, especialmente aquellos que permanecen conectados a la infraestructura corporativa.<\/p>\n Cuando un ciberdelincuente consigue acceder a credenciales privilegiadas, puede intentar eliminar, modificar o cifrar los backups para impedir su restauraci\u00f3n. En este escenario, la inmutabilidad se convierte en una medida fundamental<\/strong>, ya que permite conservar las copias durante un per\u00edodo determinado sin que puedan ser alteradas o eliminadas, incluso ante intentos maliciosos.<\/p>\n No obstante, contar con respaldos protegidos no garantiza por s\u00ed solo una recuperaci\u00f3n exitosa. Tambi\u00e9n es necesario verificar que los puntos de restauraci\u00f3n est\u00e9n libres de amenazas y comprobar que los sistemas puedan volver a funcionar dentro de los tiempos requeridos por la organizaci\u00f3n.<\/p>\n Frente a este escenario, las estrategias de ciberseguridad deben incorporar mecanismos que protejan tanto la informaci\u00f3n original como los procesos necesarios para recuperarla. Entre las medidas recomendadas se encuentran la utilizaci\u00f3n de backups inmutables, controles de acceso, validaci\u00f3n de puntos de restauraci\u00f3n y pruebas peri\u00f3dicas de recuperaci\u00f3n<\/strong>.<\/p>\n En este contexto, Veeam Data Platform integra funcionalidades de respaldo, recuperaci\u00f3n, seguridad y cumplimiento para entornos f\u00edsicos, virtuales, cloud y SaaS. La soluci\u00f3n incorpora detecci\u00f3n de amenazas, recuperaci\u00f3n instant\u00e1nea (Instant Recovery), orquestaci\u00f3n de procesos y mecanismos de validaci\u00f3n de copias limpias. Tambi\u00e9n incluye controles Zero Trust, gesti\u00f3n de permisos basada en roles (RBAC) y aprobaciones de doble verificaci\u00f3n para reducir el riesgo de manipulaci\u00f3n.<\/p>\n \u201cEl valor de Veeam Data Platform no est\u00e1 \u00fanicamente en generar una copia, sino en proteger todo el proceso de recuperaci\u00f3n. Una empresa necesita saber que el backup no fue manipulado, que el punto de restauraci\u00f3n est\u00e1 limpio y que puede recuperar sus cargas r\u00e1pidamente en el entorno que necesite. Esa capacidad de demostrar recuperabilidad es la que convierte el respaldo en resiliencia\u201d, se\u00f1al\u00f3 Solari.<\/p>\n La creciente adopci\u00f3n de infraestructuras h\u00edbridas y multinube a\u00f1ade complejidad a la protecci\u00f3n de los datos empresariales. Las organizaciones necesitan administrar respaldos distribuidos entre sus propios centros de datos y diferentes servicios cloud, manteniendo pol\u00edticas consistentes de inmutabilidad, retenci\u00f3n y recuperaci\u00f3n.<\/p>\n Para Solari, las compa\u00f1\u00edas deben partir de una premisa: los atacantes tambi\u00e9n intentar\u00e1n comprometer las copias de seguridad<\/strong>. Por ese motivo, los controles de acceso, la inmutabilidad y la validaci\u00f3n de los procesos de restauraci\u00f3n deben formar parte del dise\u00f1o inicial de la estrategia de protecci\u00f3n y no incorporarse \u00fanicamente despu\u00e9s de sufrir un incidente.<\/p>\n El avance de estas amenazas plantea un cambio de prioridades para las \u00e1reas de tecnolog\u00eda y seguridad. Ya no alcanza con contar con copias de la informaci\u00f3n: las empresas necesitan garantizar que esos respaldos permanezcan disponibles, sean confiables y permitan restablecer las operaciones. En definitiva, proteger la capacidad de recuperaci\u00f3n se vuelve tan importante como evitar el ataque original<\/strong>.<\/p>\n \u00bfPor qu\u00e9 los ataques de ransomware ahora buscan destruir las copias de seguridad?<\/strong><\/p>\n Porque eliminar o comprometer los respaldos dificulta que las organizaciones recuperen sus sistemas sin pagar un rescate. De esta manera, los ciberdelincuentes aumentan la presi\u00f3n sobre las empresas afectadas.<\/p>\n \u00bfQu\u00e9 es un backup inmutable y c\u00f3mo protege contra el ransomware?<\/strong><\/p>\n Es una copia de seguridad que no puede modificarse ni eliminarse durante un per\u00edodo determinado. Esta caracter\u00edstica ayuda a evitar que los atacantes destruyan o alteren los respaldos necesarios para recuperar la informaci\u00f3n.<\/p>\n \u00bfQu\u00e9 medidas deben adoptar las empresas para proteger sus copias de seguridad?<\/strong><\/p>\n Las organizaciones deben implementar respaldos inmutables, limitar los accesos privilegiados, verificar que los puntos de restauraci\u00f3n est\u00e9n libres de amenazas y realizar pruebas peri\u00f3dicas para comprobar que sus sistemas puedan recuperarse correctamente.<\/p>\n","protected":false},"excerpt":{"rendered":" Los ciberdelincuentes ya no solo cifran informaci\u00f3n: tambi\u00e9n buscan destruir los respaldos para impedir la recuperaci\u00f3n de las empresas.<\/p>\n","protected":false},"author":229,"featured_media":181026,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[125],"class_list":["post-181025","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-veeam"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181025","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=181025"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181025\/revisions"}],"predecessor-version":[{"id":181028,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181025\/revisions\/181028"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/181026"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=181025"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=181025"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=181025"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Por qu\u00e9 las copias de seguridad se convirtieron en un objetivo del ransomware<\/span><\/h2>\n
C\u00f3mo proteger los backups y garantizar la recuperaci\u00f3n de los datos<\/span><\/h2>\n
La resiliencia frente al ransomware exige un nuevo enfoque<\/span><\/h2>\n
Preguntas frecuentes<\/span><\/h2>\n