¿Cómo proteger los servidores de copias de seguridad en la red?

Trátelos como los sistemas más valiosos que tiene, porque después de un ataque lo son. Ponga el sistema de copias en su propio segmento de red y permita solo las conexiones necesarias: el tráfico de copias desde los sistemas que protege y el acceso de gestión desde unos pocos puestos de administración. Cierre el escritorio remoto y las carpetas compartidas en el servidor de copias salvo que sean imprescindibles, y no lo use nunca para navegar ni para el correo. Aplique pronto los parches del sistema operativo y del software de copias; los propios productos de copias han tenido vulnerabilidades graves aprovechadas por actores de ransomware. Use cuentas de administración separadas con MFA, saque el servidor del dominio principal si puede y mantenga al menos una copia inmutable o desconectada. Por último, vigílelo: hosts nuevos que se conectan, conexiones a horas inusuales y lecturas grandes del almacenamiento de copias por máquinas distintas del servidor de copias son señales que merece la pena investigar, y todas se ven en el tráfico de red.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas