Ransomware
Si el ransomware entra hoy, ¿qué pasa con tu operación mañana?
El ransomware cifra la información de tu empresa y pide un pago para devolverla. El riesgo se reduce en dos frentes: que no entre, y que si entra, puedas recuperar tu información sin depender de quien atacó.
Lunes a viernes, 9:00 a 17:00 (hora de Hermosillo)
Lo que está en juego
- Los equipos dejan de funcionar y nadie puede trabajar.
- La información de clientes y de facturación queda cifrada.
- Los respaldos que estaban en la misma red quedan cifrados también.
- La presión de pagar, sin ninguna certeza de recuperar nada.
Se trabaja en dos frentes, no en uno
Que no entre
Protegemos computadoras y servidores con SentinelOne, que vigila el comportamiento de los programas y puede detener actividad maliciosa según la plataforma, la configuración y la licencia contratadas.
Protección con SentinelOne
Que puedas recuperar
Configuramos respaldos con una copia fuera de sitio y copias inmutables: durante el periodo configurado no se pueden modificar ni eliminar, ni siquiera con credenciales de administrador.
Respaldos y recuperación
Que tu equipo lo reconozca
La mayoría de estos ataques empiezan con un correo. Trabajamos la concientización para que las personas reconozcan el intento y lo reporten a tiempo.
ConcientizaciónLo que conviene aclarar
- Ninguna herramienta ofrece protección total. El objetivo es reducir el riesgo y acortar el tiempo de detección y contención.
- La revisión humana de alertas es de lunes a viernes, de 9:00 a 17:00, hora de Hermosillo. No ofrecemos SOC ni soporte 24/7.
- Cualquier garantía contra ransomware corresponde al fabricante y está sujeta a sus condiciones de elegibilidad. No es una garantía de Waxxor.
- Los tiempos de recuperación dependen del volumen de información y del alcance contratado.
Preguntas frecuentes
¿Pagar el rescate sirve de algo?
No hay ninguna garantía de recuperar la información aunque se pague, y pagar tampoco evita que vuelva a ocurrir. Por eso el trabajo se enfoca en reducir la probabilidad de que entre y en poder restaurar sin depender de quien atacó.
¿Nuestro antivirus no es suficiente?
Un antivirus tradicional reconoce amenazas que ya conoce. El ransomware nuevo todavía no está en esas listas. Por eso usamos una plataforma que además observa el comportamiento de los programas en cada equipo.
¿Y si el ransomware alcanza también los respaldos?
Es justamente lo que evitan las copias inmutables: durante el periodo configurado no se pueden modificar ni eliminar. Por eso las copias viven en el servicio de respaldos y no solo dentro de tu red.
¿Revisamos qué tan expuesta está tu empresa?
Agenda una conversación sin costo. Vemos con qué están protegidos tus equipos, qué se está respaldando y qué conviene atender primero.
Lunes a viernes, 9:00 a 17:00 (hora de Hermosillo)