Detección temprana de ransomware incorporada al proceso de recuperación del sistema.
Aplicación de técnicas patentadas de análisis de archivos para combatir el ransomware.
Detección de patrones de cifrado de ransomware.
Para ser eficaz, el ransomware debe cifrar los archivos, lo que significa que debe leer el contenido del archivo desde el disco y luego escribir el contenido del archivo cifrado en el disco. La forma de hacerlo varía: algunas cargas útiles de ransomware escriben en un archivo diferente y, a continuación, eliminan el archivo original. Otros escriben en el archivo original y posiblemente le cambian el nombre después de cifrarlo. Por lo tanto, vigilar los borrados masivos y los cambios de nombre es parte del proceso, pero esto es sólo la punta del iceberg. El proceso de cifrado en sí también varía: algunas cargas útiles cifran fragmentos de archivos, mientras que otras pueden cifrar el archivo completo. El cifrado de archivos se detecta calculando la entropía de un archivo. La entropía de un archivo mide la aleatoriedad de los datos en un archivo y se utiliza para determinar si un archivo contiene datos ocultos o scripts sospechosos. La escala de aleatoriedad va de 0, nada aleatorio, a 8, totalmente aleatorio, como un archivo cifrado. Por supuesto, cualquier proceso de copia de seguridad que utilice cifrado y/o compresión de datos también mostrará estas propiedades, incluido el cambio de nombre de los archivos con una extensión como '.bak', además del consiguiente aumento de la entropía del archivo. Por lo tanto, cualquier algoritmo de detección de anomalías de archivos debe ser capaz de determinar entre comportamientos sospechosos y esperados para evitar presentar falsas alertas positivas. Los ataques típicos de ransomware mostrarán características que pueden ser detectadas por los algoritmos de detección de anomalías de Cristie mediante la comparación con patrones conocidos. El proceso de detección puede ejecutarse después de cada copia de seguridad del sistema. Los informes de actividad de los archivos y las alertas clasificadas se presentan a través de un panel de seguridad dentro de la interfaz de usuario de Cristie Virtual Appliance (VA). Las alertas también pueden enviarse por correo electrónico y registrarse en los registros de eventos.
¿Con qué rapidez puede el ransomware cifrar tus datos?
Determinar el punto de recuperación seguro tras un ataque de ransomware.
Dada la velocidad a la que el ransomware puede propagarse por una red infectada, es muy probable que las copias de seguridad del sistema contengan archivos cifrados por el malware. Este escenario normalmente requeriría una cantidad de investigación ciberforense para determinar la "última copia limpia conocida" de los datos de copia de seguridad que podría proporcionar un punto de restauración seguro. Esto puede ser un ejercicio oportuno que resulta en un tiempo de inactividad prolongado y la pérdida potencial de ingresos. La capacidad de detección de anomalías de Cristie Software puede ayudar a reducir este tiempo, ya que los archivos de copia de seguridad también se pueden escanear en busca de anomalías mediante la comparación con múltiples instantáneas de copias de seguridad anteriores que la VA puede consultar como parte de las operaciones normales.
Ampliación de un enfoque holístico de la ciberseguridad.
En resumen.
La automatización de la recuperación, replicación y migración de sistemas ha sido el eje central de la suite Cristie Software desde su creación, impulsada por técnicas innovadoras y los últimos avances en informática. Añadir la detección de ransomware es una extensión natural de nuestra funcionalidad de recuperación de desastres y algo para lo que nuestras herramientas de software están en una posición única. Todas las principales plataformas de nube y virtualización pueden admitirse como objetivos de replicación o recuperación, y hay disponibles extensiones específicas para mejorar la recuperación de sistemas desde soluciones de copia de seguridad como Dell Technologies Avamar, Dell Technologies Networker, IBM Spectrum Protect, Cohesity DataProtect y Rubrik Security Cloud. Visite las páginas de productos CloneManager® y System Recovery o póngase en contacto con el equipo de Cristie Software para obtener más información sobre el conjunto de soluciones de Cristie Software para recuperación de sistemas, replicación, migración y protección contra ransomware.
