Backups aislados de la red: ¿qué es el aislamiento físico en la protección de datos?
En 2023, NCC Group se registró un aumento del 84 % en los ataques de ransomware registró 4.677 incidentes, frente a los 2.531 de 2022. Se trata de la cifra más alta que han registrado hasta la fecha. Dado que las ciberamenazas son cada vez más sofisticadas, frecuentes y sigilosas, es evidente que los métodos de protección cibernética deben adaptarse a esta evolución.
Las organizaciones que buscan formas de mantener la fiabilidad de los datos y el cumplimiento normativo ante las ciberamenazas emergentes disponen de varias medidas que pueden implementar. Entre ellas se encuentra el «backup aislado de la red», que permite reforzar sus estrategias de protección de datos. Lee este blog para descubrir qué es un backup aislado de la red y cómo puedes utilizarlo para añadir otra capa de protección a tus datos.
¿Qué significa «aislado de la red»?
El «aislado de la red» es una medida de seguridad que consiste en aislar un ordenador, un dispositivo de almacenamiento o una red para impedir que establezca conexiones externas. La idea principal del «aislado de la red» es la restricción del acceso. Para poder trabajar con datos en un sistema «aislado de la red», es necesario tener acceso físico al dispositivo en el que se ejecuta dicho sistema.
Tipos de sistemas «aislados de la red»
La implementación de los sistemas «aislados de la red» puede variar en función de las necesidades y los objetivos de su infraestructura. Algunas organizaciones transfieren datos hacia y desde entornos «aislados de la red» mediante unidades desconectadas. Otras activan conexiones seguras que se han establecido específicamente para operaciones con datos «aislados de la red». El concepto sigue siendo el mismo en todos los casos: el «aislamiento de la red» ayuda a establecer limitaciones de acceso estrictas para determinados dispositivos y redes.
Existen tres tipos principales de «air gaps»:
«Air gap» físico
El «air gap» físico consiste en desconectar un dispositivo de otros nodos o redes. Sin conexiones por cable ni inalámbricas, un dispositivo aislado de la red queda inaccesible desde otros entornos. Además, un «verdadero» «air gap» físico implica trasladar el hardware a una ubicación diferente, alejada de las instalaciones de producción.
Un dispositivo aislado de la red, por ejemplo, no dispone de interfaces de conexión WAN ni LAN. En tal caso, resulta imposible establecer una conexión remota con ese servidor, ya sea por accidente o de forma deliberada con intenciones maliciosas. Además, este entorno aislado de forma autónoma puede mantenerse seguro y estable si se produce una emergencia en la sede principal o en el centro de datos.
Aislamiento
El aislamiento es otro enfoque de «aislado de la red» que consiste en desconectar un sistema de otros sistemas y de Internet, sin necesidad de trasladar el hardware. Esto ayuda a evitar el acceso no autorizado a los entornos aislados desde fuera de las oficinas de la organización. No obstante, desastres como incendios, inundaciones o cortes de electricidad pueden dañar tanto los entornos de producción como los entornos aislados de la red.
«Air gap» lógico
Crear un «air gap» lógico significa separar nodos y redes mediante software especializado, como cortafuegos, sistemas de gestión del tráfico, RBAC (control de accesos basado en roles), y algoritmos de cifrado. En los entornos aislados de la red, sigue existiendo una conexión física para ofrecer más posibilidades de gestión de datos.
Se puede considerar el «air gap» lógico como un equilibrio entre seguridad y comodidad. Los nodos aislados de la red pueden ubicarse en una sede diferente, al igual que ocurre con el enfoque de aislamiento físico, para lograr una mayor resiliencia frente a amenazas internas y situaciones de emergencia. Además, el aislamiento lógico puede funcionar como un método de segmentación de la red, lo que proporciona una seguridad adicional para los datos confidenciales.
Sistema aislado de la red: aspectos a tener en cuenta
El «air gap» puede ser una medida eficaz de protección de datos, pero no es perfecto por defecto. Aunque los datos aislados mediante «air gap» presentan ventajas indiscutibles, un análisis más detallado revela también algunas desventajas.
Ventajas de un entorno aislado de la red
La implementación de un «air gap» en su entorno puede aportar las siguientes ventajas:
- Mitigación de amenazas . El malware moderno se propaga principalmente a través de la red global. La mayoría de las ciberamenazas no pueden acceder a un almacenamiento, servidor, red u otro nodo aislado de la red. Los correos electrónicos de phishing, las herramientas de interceptación de tráfico, el ransomware y las brechas de seguridad remotas, entre otras amenazas, son menos peligrosas para un sistema aislado de la red.
- Protección de datos . Los datos aislados de la red están fuertemente protegidos contra alteraciones, cifrados o eliminaciones no deseadas. Las capas de autenticación adicionales, como las llaves de acceso a la sala de servidores y las contraseñas de administrador, permiten garantizar que solo los empleados autorizados trabajen dentro de un perímetro aislado de la red.
- Resiliencia y capacidad de recuperación . El almacenamiento y el hardware externos añaden resiliencia a la infraestructura de una organización, incluso sin aplicar «air gaps». Una ubicación aislada de la red proporciona una resiliencia adicional y puede utilizarse para restaurar la producción y los datos críticos cuando el entorno principal sufre una pérdida importante de datos.
Desventajas del aislamiento físico
Además de las ventajas, el aislamiento físico también conlleva problemas que requieren consideración y preparación:
- Complejidad e inconvenientes . El aislamiento físico añade complejidad a una infraestructura de TI, lo que plantea retos tanto para los actores maliciosos como para los miembros del equipo. La distancia física, las barreras de seguridad adicionales —como los cierres con código de acceso para la puerta de la sala de servidores— y la ausencia de conexiones de red regulares crean limitaciones. Las operaciones habituales, como las transferencias y modificaciones de datos, requieren múltiples acciones y, por lo tanto, se convierten en flujos de trabajo complicados y que consumen mucho tiempo en un entorno «aislado de la red».
- Retos de las actualizaciones de seguridad . Los sistemas que están conectados y en línea reciben las actualizaciones en la versión, lo que refuerza la seguridad al corregir las vulnerabilidades. La actualización de dispositivos aislados de la red requiere equipo adicional (por ejemplo, unidades USB de alta capacidad o discos con software actualizado), tiempo, esfuerzo y conocimientos de expertos en TI. Debido a estos retrasos, los sistemas pueden estar menos protegidos si un malware actualizado consigue infiltrarse en entornos aislados de la red.
- Factor humano . En un entorno aislado de la red, por lo general, los empleados deben cumplir estrictas reglas de seguridad antes de poder acceder a los datos aislados de la red y utilizarlos. Un miembro del equipo que, por ejemplo, olvide comprobar una unidad USB antes de usarla puede infectar sin querer un dispositivo aislado de la red con malware. Baje la guardia una sola vez y puede echar por tierra el considerable tiempo y los recursos invertidos en crear y mantener una infraestructura aislada de la red.
Backup aislado de la red: aumente la eficiencia de la protección de datos
Los ciberdelincuentes atacan los backups además de las infraestructuras de producción cuando planean sus ataques, para aumentar las probabilidades de que la víctima pague el rescate. Perder copias de recuperación debido al cifrado de ransomware, por ejemplo, puede dejar a una organización sin medios para restaurar de forma independiente los sistemas y la disponibilidad. Por otro lado, la eliminación de los backups junto con los datos de producción puede, en algunos casos, provocar daños irreparables.
La mayoría de las ciberamenazas, desde los correos electrónicos de phishing habituales hasta el malware más avanzado, se propaga por Internet. Un backup aislado de la red permanece en una zona segura, con el principal canal de infección desactivado. Este almacenamiento secreto de backups es un recurso fiable que puede ser su última línea de defensa durante incidentes importantes de pérdida de datos.
Regla 3-2-1 con backups aislados de la red
La Regla del 3-2-1, aceptada universalmente, indica que, para proteger sus datos de forma fiable, debe:
- Tener al menos tres (3) copias de los datos.
- Guardar esas copias en dos (2) o más medios de almacenamiento diferentes.
- Enviar al menos una (1) copia a una ubicación externa.
En los últimos años, los backups en la nube se han convertido cada vez más en la solución para cumplir el tercer punto de la regla. Sin embargo, los hackers han creado ransomware como LockBit y otros tipos de malware para atacar específicamente los entornos basados en la nube. La regla 3-2-1 evolucionó en respuesta a la creciente vulnerabilidad de los backups externos y se convirtió en la regla 3-2-1-1.
En esta versión de la regla de backup, una copia de backup debe ser inmutable o estar aislada de la red. Considere la posibilidad de mantener un backup aislado de la red en una ubicación externa, en un dispositivo NAS dedicado, en discos extraíbles o en cinta. Es posible que tengas que dedicar más esfuerzo y tiempo a crear y actualizar estas copias de seguridad, pero pueden ofrecer una mayor capacidad de recuperación en el peor de los casos.
Copia de seguridad «air gap» con NAKIVO
NAKIVO Backup & Replication es una solución versátil que ofrece copias de seguridad locales, externas, en la nube, en NAS y en cinta, además de funciones avanzadas de protección de datos. Puede utilizar la solución para entornos virtuales como VMware vSphere, Microsoft Hyper-V, Nutanix AHV y Proxmox VE, así como para entornos físicos de Windows y Linux.
Por ejemplo, puede realizar Backups de NAS inmutables para proteger los datos contra alteraciones, cifrado o eliminación. O bien, puede desconectar ese dispositivo NAS con los datos de backup de su entorno principal para crear un «air gap». También puede enviar copias de backup a cinta y desconectar los soportes de cinta del sistema de copias de seguridad.
La solución de NAKIVO para copias de backup aisladas de la red le permite ejecutar flujos de trabajo de copia de backup personalizados, ya sea según una programación o bajo demanda, para acortar las ventanas de copia de backup. Por último, puede configurar secuencias de recuperación flexibles y, cuando se produzca una pérdida de datos, iniciarlas con unos pocos clics para garantizar unos RTO mínimos.
