Ciberseguridad · los datos
Protección y recuperación ante ransomware
Un ransomware no se para con una sola herramienta. Combinamos prevención, detección en los equipos y, sobre todo, copias que el atacante no puede borrar, para que recuperarse sea cuestión de horas y no de pagar un rescate.
- Backup inmutable
- Copia fuera de su red
- Protección del puesto (EDR)
- Plan de respuesta
Lo que busca el atacante: sus datos y sus copias
Un ataque de ransomware moderno no se limita a cifrar los ordenadores. Antes busca y borra las copias de seguridad, y a menudo se lleva los datos para presionar con su publicación.
Por eso la pregunta clave no es solo «¿tengo antivirus?», sino «si mañana todo amanece cifrado, ¿desde dónde recupero y cuánto tardo?».
Qué incluye
Tres capas: prevenir, detectar, recuperar
Backup inmutable
Copias que no se pueden modificar ni borrar durante su periodo de retención, ni siquiera con credenciales de administrador.
Copia fuera de su red
Una copia en nuestro centro de datos, separada de su dominio y de sus contraseñas: si caen sus sistemas, la copia no cae con ellos.
Protección del puesto (EDR)
Detección por comportamiento en equipos y servidores, capaz de aislar un equipo que empieza a cifrar.
Accesos y parches
Doble factor en accesos remotos y correo, cuentas de administración separadas y actualizaciones al día.
Pruebas de restauración
Restauramos periódicamente para comprobar que las copias sirven, y le enviamos el resultado.
Plan de respuesta
Qué hacer, a quién llamar y en qué orden recuperar, escrito y ensayado antes de necesitarlo.
Cómo funciona
Cómo lo ponemos en marcha
Diagnóstico
Revisamos qué se copia, dónde, con qué frecuencia y quién podría borrarlo; y cómo están protegidos equipos y accesos.
Copias a prueba de ataque
Configuramos la copia inmutable y fuera de su red, con la retención que necesite su negocio.
Protección activa
Desplegamos la protección del puesto y cerramos los accesos de riesgo, como escritorios remotos expuestos.
Ensayo
Hacemos una restauración de prueba y dejamos por escrito el plan de respuesta.
Para quién es
Empresas que no se pueden permitir parar varios días: despachos, clínicas, industria, distribución o cualquier negocio cuyo trabajo diario vive en un servidor o en la nube.
Si sus puestos ya están en nuestros escritorios virtuales, la copia diaria en dos centros de datos forma parte del servicio; el backup inmutable y el plan de respuesta la completan.
Preguntas frecuentes
Lo que nos suelen preguntar
Ya tengo copias de seguridad, ¿no es suficiente?
Depende de dónde estén. Si un administrador de su red puede borrarlas, un atacante con esas credenciales también. La copia inmutable y fuera de su red es la que garantiza poder volver atrás.
¿Qué hago si ya me han atacado?
Desconecte los equipos afectados de la red sin apagarlos y llámenos al +34 810 101 775. Le ayudamos a contener el incidente y a valorar la recuperación.
¿Cuánto tiempo se tarda en recuperar?
Depende del volumen de datos y de la modalidad contratada. En la propuesta le indicamos el tiempo estimado de restauración para su caso, y lo comprobamos en la prueba.
Ciberseguridad
Otros servicios de esta línea
Phishing y concienciación
Campañas de phishing simulado, formación breve y medición de quién pica.
Ver detalleAuditoría y vulnerabilidades
Revisión de exposición, correo y accesos con un informe priorizado.
Ver detalleSeguridad de la plataforma
Las medidas comunes a todos nuestros escritorios.
Ver detalle¿Sus copias sobrevivirían a un ransomware?
Revisamos dónde están, quién puede borrarlas y cuánto tardaría en recuperar. Le damos un informe claro.