HARDWARE

La gran importància de les còpies de seguretat

Darrerament gairebé cada mes algun dels nostres clients rep un atac informàtic per ransomware (cibersegrest). Quan el client contacta amb nosaltres el primer que ens preguntem és “Com tindrà les còpies de seguretat? Si les té, estaran també infectades?”

Davant d’aquesta situació, el primer que fem des de l’equip de tècnics de sistemes d’Inducontrol és revistar el NAS, que està connectat al servidor, i en la majoria de casos la sorpresa és que també està infectat. Si el client té discs USB –dels que cal connectar i desconnectar cada dia– també els comprovem, però en general ens trobem que fa temps que ningú de l’empresa ha pensat en canviar-los. Si hi ha còpies externes i no estan infectades, hi ha la possibilitat que puguem recuperar-les, una vegada feta la neteja de tot el servidor. Però la recuperació no sempre és possible i en ocasions cal plantejar-se negociar el rescat, encara que això no garanteix la recuperació de les dades.

En resum: les males còpies de seguretat ocasionen problemes majúsculs. Tota la informació que conté el servidor relativa a la comptabilitat, la producció, els albarans, les factures, els arxius dels diferents departaments, els correus electrònics, els projectes, etc. es pot perdre si no està ben protegida. Quedar sense servidor suposa no poder treballar (per comprovar-ho només cal apagar-lo) i per això és vital reforçar la seguretat.

És indiferent si l’empresa té dos o bé tres-cents treballadors, si té dos ordinadors o en té vuitanta. Totes les empreses, independentment del seu volum, estan subjectes al risc de patir un ciberatac o tenir una fallada catastròfica i per aquest motiu, cal que prenguin mesures.

Quines mesures pot implementar la teva empresa per protegir la informació?

– Revisar les polítiques de les còpies de seguretat.

– Invertir en sistemes segurs i tenir present que quan més estalvi hi ha en aquest àmbit més costosa és la recuperació en cas de desastre.

– Tenir les còpies de seguretat en formats diferents.

– Disposar sempre d’una copia externa.

– Revisar les polítiques de seguretat del Firewall.

– No obrir mai correus desconeguts o sospitosos.

– Tenir els antivirus al dia!

– Tenir sempre els sistemes operatius actualitzats i descartar els que s’han retirat del mercat i/o no tenen cap tipus d’actualització de seguretat.

– Revisar contrasenyes i canviar-les regularment.

– Fer una auditoria regularment que comprovi els sistemes. A Inducontrol podem oferir aquest servei.

El sistema de seguretat 100% infal·lible no existeix, però si l’empresa pren les mesures adients i les té ben configurades, en cas d’un atac els ciberdelinqüents ho tindran molt més difícil.

Si, malgrat haver pres totes les mesures pertinents, els ciberdelinqüents aconsegueixen entrar, l’empresa haurà fet prèviament tot el possible per evitar-ho. No implementar aquetes mesures és posar en risc constant totes les dades que la companyia custodia.

Sergi Ruiz, Hardware Technician