Los operadores de ransomware se han adaptado a las defensas empresariales atacando primero la infraestructura de copias de seguridad: eliminando instantáneas, deshabilitando trabajos de replicación y cifrando los repositorios de respaldo junto con los sistemas de producción. Una organización que asume que su copia de seguridad nocturna garantiza la recuperación suele descubrir, durante un incidente real, que esa suposición fue puesta a prueba y falló.
Diseñar copias de seguridad que sobrevivan a un ataque
La recuperación resiliente se apoya en la inmutabilidad y el aislamiento: almacenamiento de escritura única que no puede alterarse ni eliminarse dentro de una ventana de retención, y al menos una copia mantenida offline o en un dominio administrativo separado de la identidad de producción. Las credenciales de respaldo nunca deben compartir la misma confianza de directorio que los sistemas que protegen.
Los objetivos de tiempo de recuperación significan poco sin pruebas. Las empresas deben realizar ejercicios de restauración completa de forma programada, midiendo cuánto tiempo toma realmente devolver los sistemas críticos desde la copia de seguridad en condiciones realistas.
JIG diseña arquitecturas de respaldo y recuperación como un control de seguridad por derecho propio, para que un evento de ransomware se convierta en un incidente recuperable y no en uno existencial.