HARDWARE

La gran importancia de las copias de seguridad

Últimamente casi cada mes alguno de nuestros clientes recibe un ataque informático por ransomware (cibersecuestro). Cuando el cliente contacta con nosotros lo primero que nos preguntamos es “¿Cómo tendrá las copias de seguridad? Si las tiene, ¿estarán también infectadas?”

Ante esta situación, lo primero que hacemos desde el equip de técnicos de sistemas de Inducontrol es revistar al NAS, que está conectado al servidor, y en la mayoría de los casos la sorpresa es que también está infectado. Si el cliente tiene discos USB –de los que hay que conectar y desconectar cada día– también los comprobamos, pero en general nos encontramos que hace tiempo que nadie de la empresa ha pensado en cambiarlos. Si hay copias externas y no están infectadas, existe la posibilidad de que podamos recuperarlas, una vez hecha la limpieza de todo el servidor. Pero la recuperación no siempre es posible y en ocasiones es necesario plantearse negociar el rescate, aunque esto no garantiza la recuperación de los datos.

En resumen: las malas copias de seguridad ocasionan problemas mayúsculos. Toda la información contenida en el servidor relativa a la contabilidad, producción, albaranes, facturas, archivos de los diferentes departamentos, correos electrónicos, proyectos, etc. puede perderse si no está bien protegida. Quedar sin servidor supone no poder trabajar (para comprobarlo basta con apagarlo) y por eso es vital reforzar la seguridad.

Es indiferente si la empresa tiene dos o trescientos trabajadores, si tiene dos ordenadores o tiene ochenta. Todas las empresas, independientemente de su volumen, están sujetas al riesgo de sufrir un ciberataco o tener un fallo catastrófico y por este motivo, deben tomar medidas.

¿Qué medidas puede implementar tu empresa para proteger la información?

– Revisar las políticas de las copias de seguridad.

– Invertir en sistemas seguros y tener presente que cuanto más ahorro existe en este ámbito más costosa es la recuperación en caso de desastre.

– Tener las copias de seguridad en formatos distintos.

– Disponer siempre de una copia externa.

– Revisar las políticas de seguridad de Firewall.

– Nunca abrir correos desconocidos o sospechosos.

– ¡Tener los antivirus al día!

– Tener siempre los sistemas operativos actualizados y descartar los que se han retirado del mercado y/o no tienen ningún tipo de actualización de seguridad.

– Revisar contraseñas y cambiarlas regularmente.

– Realizar una auditoría regularmente que compruebe los sistemas. En Inducontrol podemos ofrecer este servicio.

El sistema de seguridad 100% infalible no existe, pero si la empresa toma las medidas adecuadas y las tiene bien configuradas, en caso de ataque los ciberdelincuentes lo tendrán mucho más difícil.

Si, a pesar de haber tomado todas las medidas pertinentes, los ciberdelincuentes logran entrar, la empresa habrá hecho previamente todo lo posible por evitarlo. No implementar estas medidas es poner en riesgo constante todos los datos que la compañía custodia.

Sergi Ruiz, Hardware Technician