HANDL TYROL confía en Blocky para la protección de copias de seguridad contra ransomware de Veeam^® de GRAU DATA

La seguridad contra los ataques selectivos o masivos de los ciberdelincuentes es una cuestión que las empresas se toman en serio y, por tanto, adoptan las medidas de protección adecuadas. No se trata sólo de la clásica protección de clientes, servidores e infraestructura de red. El peligro cada vez mayor que supone el ransomware distribuido de forma inteligente requiere una capa de protección separada para las copias de seguridad, que son vitales para la supervivencia. La empresa familiar HANDL TYROL ha hecho realidad la seguridad de sus copias de seguridad con Veeam^® junto con el software de protección Blocky para Veeam^® de GRAU DATA. HANDL TYROL es una empresa familiar austriaca con sede en Pians/Tirol, especializada desde 1902 en la producción de tocino, jamón, salchichas crudas y especialidades asadas originales del Tirol. La mediana empresa, dirigida por Karl-Christian HANDL en 4ª generación, emplea a 600 personas y es líder del mercado y embajadora de la cultura gastronómica tirolesa, conocida mucho más allá de sus fronteras. La empresa es consciente del peligro de convertirse fácilmente en objetivo de un ataque de ransomware. Para HANDL TYROL es inaceptable un escenario en el que todos los datos relevantes para la empresa tuvieran que ser encriptados, ni en términos de producción y administración ni, desde luego, en términos de petición de rescate a pagar por los ciberdelincuentes. “Teníamos claro que proteger las copias de seguridad era la última línea de defensa contra los ataques de ransomware. Por tanto, teníamos que crear una protección adecuada para nuestras copias de seguridad de datos de Veeam^®. Blocky para Veeam^® es para nosotros la solución más sencilla y eficaz para garantizar esta seguridad”, explica Christian Nicolussi, responsable de TI de HANDL Tyrol.

Copias de seguridad para entornos virtualizados

A finales de 2019, la carga de datos en el centro de datos de HANDL TYROL había llegado a ser tan elevada que se necesitaba una nueva solución de copia de seguridad de datos, especialmente para los entornos de servidores virtualizados. La copia de seguridad de datos anterior ya no era capaz de hacer frente al crecimiento de los datos, especialmente impulsado por fotos, películas y otros archivos multimedia. La nueva copia de seguridad se realizó con una solución de Veeam^®, que puede hacer frente a los requisitos de volumen y rendimiento no sólo hoy, sino también para la futura ampliación del entorno informático. La fácil integración en el entorno informático existente y el excelente manejo de la solución de copia de seguridad también impresionaron al equipo informático de HANDL TYROL. La nueva solución de copia de seguridad ya estaba instalada y era productiva en una plataforma Dell con VMware a principios de 2020. Las copias de seguridad se escriben diariamente desde los sistemas de almacenamiento primario EMC a los sistemas de almacenamiento QNAP. Para la georredundancia, las copias de seguridad y el historial también se duplican en otra planta. Esto da a HANDL TYROL un total de 25 terabytes de datos de copia de seguridad, distribuidos en dos ubicaciones.

Seguridad contra ransomware también para las copias de seguridad

Incluso con la nueva y muy satisfactoria tecnología de copia de seguridad, los responsables informáticos de HANDL TYROL estaban preocupados por la seguridad de los datos de las copias de seguridad. Como la solución de copia de seguridad de Veeam^® funciona con recursos compartidos de red clásicos, las copias de seguridad de los datos son visibles en la red interna y, por tanto, están expuestas al riesgo de encriptación por ransomware. Los nuevos tipos de ransomware, en particular, podrían llegar no sólo al almacenamiento primario, sino también a los datos de las copias de seguridad. “Cifrar nuestros datos en los sistemas de producción ya sería bastante malo. Pero el cifrado adicional de nuestras copias de seguridad sería un desastre, porque entonces ya no podríamos restaurar nuestros datos sin pagar un rescate”, afirma Christian Nicolussi. Este problema de seguridad se resolvió con un software especial de protección de copias de seguridad de GRAU DATA: Blocky para Veeam^®. Veeam^® pone esta capa de seguridad adicional a disposición de sus clientes como módulo adicional a sus soluciones de copia de seguridad de datos, en este caso junto con su socio Cristie Data GmbH. Los responsables informáticos de HANDL TYROL habían considerado brevemente una alternativa técnica. Habría consistido en integrar una instancia Linux adicional en el proceso de copia de seguridad para proteger los datos de ésta. Sin embargo, esta variante era significativamente más compleja y la decisión se tomó rápidamente a favor de la solución ajustada con Blocky.

Protección contra ransomware mediante tecnología WORM

La tecnología que hay detrás de Blocky para Veeam^® procede del especialista en almacenamiento y archivo GRAU DATA, que desarrolló Blocky en 2018. Blocky proporciona protección basada en la tecnología WORM (Write Only Read Many) de GRAU DATA, de eficacia probada. La funcionalidad WORM impide cualquier cambio en los datos sin autorización explícita. Blocky utiliza la huella digital de la aplicación para identificar sólo los procesos Veeam^® autorizados. Esto garantiza que sólo Veeam^® tenga pleno acceso a los valiosos datos de la copia de seguridad. El malware no puede atravesar esta puerta de enlace y la protección de los datos de copia de seguridad contra el ransomware está garantizada en todo momento. El software de protección adicional Blocky para Veeam^® se instaló a distancia en poco más de una hora. Al mismo tiempo, los miembros clave del departamento de TI de HANDL TYROL, formado por siete personas, se familiarizaron con el funcionamiento del software de protección y con los mínimos pasos administrativos necesarios. Desde enero de 2020, los datos de copia de seguridad del entorno virtual también están protegidos y la empresa no tiene que preocuparse si el ransomware llega a penetrar los escudos protectores clásicos. Incluso en ese caso, el equipo informático podría restaurar los datos de forma rápida y fiable. “Para nosotros era importante garantizar una protección para nuestra copia de seguridad que pudiera integrarse rápida y fácilmente en nuestra solución actual”, resume Christian Nicolussi. “Blocky para Veeam^® encaja a la perfección y es la solución ideal para nosotros”.