La amenaza fantasma del ransomware

Spain, Dic 4, 2023

Las organizaciones actuales viven en un mundo muy inseguro que se ve agitado a menudo con nuevos ataques, cada vez más peligrosos y fatales. Seguramente por el incentivo económico que comportan, los ciberataques cada vez resultan más frecuentes y eficaces.

Lo cierto es que el número de amenazas se multiplica cada año y las pérdidas económicas por este motivo cada vez son mayores, como asegura el Centro de Quejas de Crímenes en Internet (IC3) del FBI.

Hablamos de pérdidas milmillonarias en todo el mundo que no dejan de aumentar económicamente, ya que el tiempo de inactividad de las empresas atacadas ya supera los 21 días de interrupción.

Claramente, el peligro de mayor impacto lo protagoniza el ransomware, un tipo de ataque que secuestra los sistemas y datos de una organización para pedir un rescate económico a cambio de ellos.

Como reconocen los expertos, existe una fuerte correlación entre la creciente complejidad de las IT y la vulnerabilidad de los sistemas. De hecho, se estima que en los últimos años los ciberataques han aumentado en frecuencia y coste económico para sus víctimas.

El ransomware es una amenaza omnipresente, que ataca el activo más valioso de una empresa: sus datos. Además, protegerse de él requiere una estrategia tecnológica que vaya más allá del ámbito de la ciberseguridad tradicional y aproveche los avances en almacenamiento y protección de datos que proporcionan líderes tecnológicos como IBM.

Precisamente, estos sistemas de almacenamiento juegan un papel crucial en la defensa de los datos, sistemas y aplicaciones de cualquier organización. Pero, no se trata solo de evitar un ataque, sino también de invertir en soluciones que aseguren los negocios y estén preparados para recuperarse cuando esto inevitablemente ocurra.

Detectar una amenaza antes de que comience puede ayudar a acelerar aún más la recuperación. El software IBM Security® QRadar® utiliza inteligencia artificial y otras tecnologías para monitorear e inspeccionar los datos generados por el sistema de IT, con el fin de detectar posibles amenazas cibernéticas.

Esta es una de las soluciones de gestión de eventos e información de seguridad (SIEM) más populares del mercado, a la hora de detectar patrones maliciosos de manera más efectiva. IBM Security® QRadar® debe procesar grandes cantidades de datos de diversas fuentes, que incluyen registros de acceso, registros de red y servidor e, incluso, datos de flujo de red y paquetes.

Para obtener los mejores resultados, estos grandes flujos de datos requieren un almacenamiento de datos rápido, rentable y altamente escalable. Ahora, IBM Security® QRadar® puede invocar proactivamente Safeguarded Copy para crear una copia de seguridad protegida al primer indicio de una amenaza, con lo que aumenta la resistencia ante un ataque inminente.

Los especialistas de Logicalis llevan años integrando estas soluciones para superar las tradicionales políticas de seguridad parciales, que crean una falsa sensación de seguridad y, a cambio, construir una estrategia proactiva de defensa, que se adelante a cualquier incidente antes de que se produzca.

 

Related Insights