Sophos apuesta por los productos de protección de servidores de la mano de la tecnología de última generación anti-ransomw

Sophos, líder en términos de seguridad para protección de redes y endpoints, anuncia que su tecnología CryptoGuard anti-ransomware de última generación ya puede adquirirse dentro de su gama de productos Sophos Server Protection. De la mano de esta solución, Sophos Server Protection ahora brinda la capacidad de detección sin firma para combatir el ransomware, parecido al de Sophos Intercept X para endpoints. El pasado mes de septiembre, Sophos lanzó Sophos Intercept X con CryptoGuard, el cual detectaba y detenía el cifrado espontáneo de datos por ransomware de una forma realmente rápida.

 

A través de la novedad CryptoGuard dentro de la oferta de seguridad del servidor, Sophos está cerrando una importante brecha al evitar ataques de ransomware que podrían llegar a través de puntos de acceso no autorizados o que sean remotos, entre otras vulnerabilidades en la red de una compañía. Por ejemplo, si un negocio permite el acceso a la red de la mano de ordenadores portátiles personales, el acceso remoto a sus empleados, o incluso sufre una ciberamenaza interna, los servidores pueden tornarse realmente propensos al ransomware. Por otra parte, los recursos compartidos de red en los servidores son objetivos especialmente confidenciales, al poseer información financiera personal, también de identificación única, entre otros datos sensibles.

 

"Por estos detalles, los servidores son el gran premio para los ciberdelincuentes. Sería devastador para  todas las compañías perder este tipo de datos debido al ransomware ", informa Dan Schiappa, vicepresidente senior y director general Enduser de Sophos y Network Security Groups. "La gran mayoría de las empresas hacen backup de sus datos, pero recuperarlos no acostumbra a resultar sencillo. Las compañías, los colegios o los centros sanitarios prefieren no tener la responsabilidad o las interrupciones que conllevan las operaciones necesarias para restaurar cualquier copia de seguridad. La tecnología anti-ransomware es una capa crítica para proteger de una forma continuada la información alojada en los diferentes servidores. Sophos ha optimizado sus productos de protección de servidores con CryptoGuard, incluyendo una nueva capa de protección vanguardista, capaz de bloquear cualquier ciberamenaza generalizada”.

 

Además, Sophos ha mejorado la seguridad sincronizada al incluir las capacidades de Sophos Security Heartbeat a Sophos Central Server Protection Advanced. A través de dicha novedad, un administrador de TI puede aprovechar Sophos XG Firewall para aislar de forma automática los servidores infectados y los endpoints, identificando y dando  una rápida respuesta al origen de los compromisos. Sophos Central Server Protection, ofrece, a la vez, la detección de tráfico malicioso, que supervisa el tráfico de servidores de comando y control, así como las listas blancas de aplicaciones con un solo clic en Server Lockdown. Lo que logra es una protección integral de los servidores de una manera segura , evitando la ejecución de aplicaciones sin autorización.

 

Los productos Sophos Server Protection con capacidades CryptoGuard ahora contienen Central Server Protection Advanced en la plataforma Sophos Central basada, no tan sólo en la nube, sino también en Sophos Server Protection Enterprise, logrando su gestión con una consola local de las tradicionales.

 

Parte importante, recae en el feedback que se crea entre partner  y cliente de la mano de Sophos Server Protection. "La protección de servidores resulta muy crítica para nuestros clientes con conexiones de escritorio remoto. También para los clientes con credenciales de escritorio débiles, lo que supone una vulnerabilidad conocida en los ataques de ransomware. Además, nuestros clientes que han utilizado todas las protecciones todavía podrían poseer algún servidor expuesto, ya que los delincuentes pueden conectarse a la red mediante un ordenador portátil no autorizado. Un único clic en un correo electrónico infectado podría cifrar cada archivo con ransomware.

 

 Se ha observado que esto sucede en muchos clientes, por lo que desde el punto de vista técnico es importantísimo contar con capacidades antiransomware a nivel de servidor", añade Dan Russell, director de información de Pine Cove Consulting, partner de Sophos con sede en Bozeman (Montana), EE.UU. "Sophos también diseñó una protección “ligera” para servidores. Muchos de nuestros clientes son centros educativos con ordenadores antiguos, por lo que disponer de capacidad antiransomware que no afecte al rendimiento del servidor, aunque sean ordenadores viejos o nuevos, es realmente necesario. La evolución del ransomware es una realidad que nuestros clientes necesitan solucionar de forma urgente. Estamos centrados en la venta de Sophos Central Server Protection Advanced y Sophos Intercept X para lograr una óptima protección contra las amenazas por ransomware".

 

"En Lifeways, los clientes se conectan a servidores para acceder a su email y a páginas web, por lo que necesitamos una solución definitiva que evitara el ransomware. Ya utilizamos Sophos Central Server Protection Advanced para un total de 100 servidores. También contamos con Sophos Intercept X que funciona en casi 600 endpoints, o un 50% de nuestras propiedades a día de hoy. De la mano de la función de análisis de causa raíz de Intercept X, tenemos una visión integral de las brechas y la capacidad de investigar cada nodo infectado. También es posible que revirtamos los ataques de ransomware en los endpoints ", afirma Andy Pitcher, gestor de infraestructura de grupo de Lifeways, y uno de los principales clientes de Sophos en Londres. 

 

"Lifeways ha resultado objeto del ransomware en el pasado, lo que resultó ser un problema muy grave. El ataque llegó a través de un endpoint, afectando al mismo tiempo al propio servidor. Pudimos restaurarlo de forma eficaz, pero nuestro negocio se paralizó por un notable periodo de tiempo. Sophos Server Protection y Sophos Intercept X resultan ser defensas críticas, y planeamos utilizarlas en absolutamente todas nuestras propiedades”, añade Andy Pitcher.