Para muchos de nosotros, el trabajo a distancia se ha convertido en la "nueva normalidad" en un mundo post COVID. Pero, por desgracia, trabajar desde casa se ha convertido en una puerta de entrada a nuevas formas de robo de datos. Los trabajadores remotos son el "eslabón débil" en muchos entornos corporativos y los ciberdelincuentes han encontrado vías nuevas y creativas para atacar a las organizaciones a través de sus trabajadores remotos, incluido el uso de nuevas tecnologías como la inteligencia artificial (IA), el aprendizaje automático y el 5G.
Una encuesta actual de Gartner preguntaba a las empresas sobre la vida laboral después de la pandemia. Gartner descubrió que el 47% de las empresas ofrecen la opción de trabajo a distancia a tiempo completo. La encuesta también reveló que el 82% ofrece condiciones de empleo híbridas con al menos un día a la semana desde casa.
El trabajo a distancia está abriendo las puertas al ransomware en el "escenario nacional"
El conocido ataque a Colonial Pipeline, que paralizó sistemas que suministran el 45% del combustible del este de Estados Unidos, se ha relacionado ahora con la violación de una red privada virtual, utilizada habitualmente por empleados remotos para conectarse a un sistema de la empresa. Y aunque un portavoz de Colonial Pipeline dijo que la VPN que se vio comprometida era un modelo antiguo, los expertos refuerzan que cada vez que un empleado trabaja fuera de las instalaciones utilizando sus propias redes, existen riesgos.
Desde el inicio de la pandemia se han documentado numerosos ataques a organizaciones llevados a cabo a través de accesos VPN, entre ellos al desarrollador de juegos japonés Capcom y a una empresa industrial europea.
Lo que es aún más asombroso es que, según el Informe de IBM sobre el coste de una filtración de datos, se reveló que el coste medio de una filtración de datos aumentaba en más de un millón de dólares cuando el trabajo remoto era un factor casual. Y, para echar más leña al fuego, las organizaciones con personal remoto tardaron 58 días más en identificar y contener la filtración de datos que las organizaciones con personal de oficina.
A medida que el coste de la pérdida de datos, el tiempo de inactividad y los rescates siguen aumentando, nunca ha sido mayor la importancia de contar con la protección adecuada contra el ransomware, independientemente de dónde resida su personal. ¿Está su fuerza de trabajo remota abriendo involuntariamente las puertas para que los ciberdelincuentes ataquen?
Las pruebas periódicas de RTO pueden reducir el coste total de propiedad de TODOS sus entornos de trabajo.
En el webinar recientemente celebrado titulado "Guía práctica sobre ransomware: Recuperación con HYCU y Wasabi", Drew Schlussel, Sr. Director, Technical Product Marketing en Wasabi, y Marko Ljubanovic, Director, Global Systems Engineering en HYCU, discuten cómo los procedimientos de prueba pueden ayudarle a gestionar eficazmente su gasto en TI y reducir su coste total de propiedad para TODOS sus entornos de trabajo, incluidas las oficinas remotas.
En concreto, Schlussel y Ljubanovic profundizan en cómo el establecimiento de políticas periódicas de objetivos de tiempo de recuperación (RTO) puede supervisar lo que se está copiando para garantizar el cumplimiento.
"También hay que evitar el pago de rescates exorbitantes para recuperar sus propios datos", señala Schlussel. "Ponga a prueba su RTO con regularidad para asegurarse de que su personal interno, híbrido y remoto está bien entrenado [en la restauración de sistemas/configuraciones/datos] en caso de ataque".
Trabajando juntos, HYCU y Wasabi pueden ayudar a reducir significativamente el coste total de propiedad al tiempo que le protege contra el inevitable ataque de ransomware sin romper el banco. El almacenamiento de Wasabi cuesta hasta un 80% (o 1/5) menos que los otros proveedores de almacenamiento en la nube sin niveles complejos y sin cargos por solicitudes de salida o API. Y cuando necesite recuperarse, HYCU está ahí para garantizar que recupere sus datos rápidamente y que sus aplicaciones funcionen.
5 preguntas clave que toda organización debe plantearse
El ransomware sigue aumentando y las últimas previsiones apuntan a que no desaparecerá pronto.
Hágase estas preguntas:
- ¿Está seguro su personal que trabaja a distancia?
- ¿Están protegidos los datos de su empresa?
- ¿Estás preparado?
- ¿Dispone de los procedimientos de comprobación adecuados para gestionar eficazmente su gasto en TI?
- ¿Cómo puede su organización mejorar la protección contra el ransomware en TODOS sus entornos al tiempo que reduce el coste total de propiedad?
Si ha respondido "no" a alguna de estas cinco preguntas o si simplemente no conoce las respuestas, puede que haya llegado el momento de reevaluar su estrategia de preparación frente al ransomware .
Manténgase en sintonía...
Reconocemos la necesidad de simplificar la protección de datos y proporcionar niveles equivalentes de soporte de copia de seguridad y recuperación en las instalaciones, la nube pública y las cargas de trabajo SaaS. Y no hemos hecho más que empezar.
¿Todavía tiene preguntas o quiere saber más sobre cómo la asociación Wasabi/HYCU puede ayudar a su organización a estar mejor preparada para un ataque de ransomware?
Permanezca atento a la cuarta parte de esta serie, en la que veremos "cómo garantizar la recuperación inmediata sin demora tras un ataque de ransomware."