¿Tu estrategia de copias de seguridad te deja en una situación vulnerable?

Un enfoque incorrecto en su estrategia de respaldo podría dejarlo en riesgo de extorsión

En una publicación anterior del blog sobre la complacencia en la nube y los riesgos para Microsoft 365, analizamos la peligrosa suposición de que, si los datos están "en la nube", ya cuentan con respaldos y protección.

Pero eso entra en conflicto con el modelo de responsabilidad compartida de los proveedores de nube. Dejan en claro que los clientes deben organizar sus propios respaldos.

Así que ha hecho su debida diligencia. Comprende el modelo, ha implementado respaldos y se siente protegido. Ya está a salvo, ¿verdad?

Tal vez no.

Los ciberdelincuentes van tras esos respaldos y, debido a la evolución de las amenazas, cómo realiza los respaldos es igual de importante.

La nube se ha convertido en el centro de datos de las PyMES

Durante años, las organizaciones han adoptado servicios en la nube por su flexibilidad, escalabilidad y facilidad de gestión. Como resultado, las empresas no solo han añadido servicios en la nube, sino que prácticamente han trasladado su centro de datos a ella. Según Cloudtech, más de dos tercios de las cargas de trabajo de datos y los datos ya residen en la nube.

El problema es que los ciberdelincuentes lo saben y se han adaptado a ello.

En lugar de depender únicamente de malware, los atacantes apuntan cada vez más a las identidades y explotan el acceso legítimo. Y con la inteligencia artificial, aceleran e iteran estos ataques más rápido que nunca.

El objetivo ya no es simplemente cifrar datos. Se trata de tomar el control de los sistemas empresariales críticos y crear una ventaja para la extorsión.

Los atacantes siguen el rastro de los datos

A medida que los datos se trasladaron a plataformas en la nube y aplicaciones SaaS, la superficie de ataque cambió con ellos. Los ciberdelincuentes actuales adaptan cada vez más sus tácticas para atacar identidades y luego comprometer los respaldos, lo que significa que la estrategia de recuperación se vuelve tan crucial como la prevención.

Si un atacante toma el control de una cuenta privilegiada, a menudo puede eludir los controles de seguridad tradicionales y acceder a sistemas de producción, herramientas administrativas y respaldos. A partir de ahí, puede deshabilitar, modificar o eliminar los puntos de recuperación, lo que aumenta drásticamente el impacto de un incidente.

Los resultados son desalentadores: el 94% de las víctimas sufren ataques a sus respaldos. Los ciberdelincuentes comprenden que para muchas empresas esta era su "póliza de seguros" y, si se la quitan, no tienen un plan de contingencia. Eso las deja vulnerables a la extorsión.

Si los atacantes controlan su inquilino (tenant), controlan sus respaldos

Como dice el viejo refrán: no ponga todos los huevos en la misma cesta.

Un error de diseño común en los entornos en la nube es almacenar los respaldos dentro del mismo inquilino y límite de seguridad que las cargas de trabajo de producción. Cuando esto ocurre, los respaldos a menudo heredan las mismas identidades, permisos y controles administrativos que los sistemas que deben proteger. Si una cuenta se ve comprometida, los respaldos también.

No se puede confiar en proveedores como Microsoft para detener este tipo de intrusiones. Es posible que te ayuden a implementar medidas para mitigar brechas, pero al final del día solo son responsables de la disponibilidad de la plataforma. Los datos, las identidades, las configuraciones y el uso que se haga de esos servicios siguen siendo, en última instancia, responsabilidad del cliente.

Quizás lo más importante es que las plataformas en la nube no pueden determinar la intención. Si se realiza una solicitud utilizando credenciales válidas y permisos suficientes, la plataforma no tiene una forma confiable de saber si la acción la está realizando un empleado autorizado o un atacante que utiliza credenciales robadas.

Diseñar para la resiliencia

Aquí es donde entra en juego la ciberresiliencia. No se trata solo de prevenir incidentes, sino de diseñar los entornos para que, cuando algo suceda, puedas contenerlo, recuperarte rápidamente y mantener el negocio en marcha.

Cuando hablamos de ciberresiliencia en la nube, todo se reduce a unos pocos principios fundamentales.

Unos controles estrictos de identidad y acceso reducen la probabilidad de vulneración, pero la resiliencia también exige proteger las propias copias de seguridad mediante la inmutabilidad y el aislamiento.

Una vez más, la estrategia 3-2-1-1-0 es la mejor defensa:

• 3 copias de los datos (para protegerse contra la pérdida de datos)
• 2 formatos diferentes (almacenados en al menos dos tipos de soportes)
• 1 copia externa (para protegerse frente a desastres físicos)
• 1 copia inmutable (que garantiza copias de seguridad a prueba de ransomware)
• No hay duda de que podrás recuperarlo (las pruebas periódicas garantizan la fiabilidad)

El uso de tecnologías como el almacenamiento WORM (write once, read many) o las instantáneas inmutables significa que, incluso si un atacante obtiene privilegios de administrador, no podrá modificar ni eliminar fácilmente tus puntos de recuperación.

Probar tu recuperación es fundamental

Este es el '0' en el enfoque 3-2-1-1-0. No se trata solo de tener copias de seguridad, sino de poder recuperarte cuando algo sale mal. Si no las has probado, validado y demostrado que puedes restaurarlas rápidamente, en realidad solo estás esperando que funcionen cuando más lo necesites.

Y es ahí donde empieza el desafío. Muchas organizaciones suponen que podrán recuperarse, pero sin un plan de recuperación ante desastres probado, esa suposición se convierte en una apuesta arriesgada. A menudo, las empresas que no cuentan con uno tardan semanas en recuperarse de un ataque.

Las tres preguntas que debes poder responder son:

• ¿Son realmente utilizables mis copias de seguridad?
• ¿Dónde puedo restaurar mis cargas de trabajo si el entorno principal se ve comprometido?
• ¿Cuánto del proceso de recuperación se puede automatizar en lugar de tener que reconstruirlo manualmente bajo presión?

Si no puedes responder a estas preguntas con confianza, dejas tus datos vulnerables al ransomware.

Lee «La guía definitiva sobre BCDR» de Datto : «Por qué son importantes las copias de seguridad y la recuperación ante desastres»