La situación
Una empresa del sector comercio sufrió un ataque de ransomware que cifró casi toda su información. Una parte importante se perdió.
No pagó el rescate.
Lo que pasó
- Información cifradaCasi toda.
- Información perdidaUna parte importante.
- RescateNo se pagó.
Qué falló
El sistema de copias de seguridad era muy deficiente. Solo fue posible restaurar desde copias muy antiguas.
Tener copias no es lo mismo que poder recuperarse. Lo que cuenta es qué tan reciente es la última copia que se puede restaurar de verdad.
La lección
- Copia desactualizadaRecuperar un estado muy antiguo equivale a perder lo que se hizo después.
- RescateSin buenas copias, la presión por pagar crece. Con buenas copias, no hace falta.
Qué hizo OASJ
- Auditoría de la infraestructura existente.
- Diseño e implementación de una arquitectura de red con microsegmentación.
- Protección con Fortinet, Acronis y Sophos.
- Infraestructura HPE de alta capacidad.
- Monitoreo de la infraestructura.
- Mesa de ayuda GLPI para terceros.
- Automatización de procedimientos internos.
- Apoyo en integraciones con las plataformas que la empresa ya tenía.
Qué cambiar en su empresa
Pruebe la restauraciónRestaure de verdad y mire qué tan reciente es la última copia que abre.
Aísle una copiaAl menos una copia fuera del alcance de la red donde trabaja el resto.
Segmente la redQue un equipo infectado no pueda llegar a todo lo demás.
Vigile y documenteMonitoreo que avise cuando algo falla y procedimientos escritos para actuar.
¿Qué tan antigua sería hoy su última copia que se puede restaurar?
Revisamos sus copias de seguridad y su red, y le decimos qué corregir. Todo con confidencialidad.