Fenix24 se creó en el marco de operaciones contra el ransomware, ayudando a empresas afectadas a recuperarse mientras el sector debatía sobre la prevención. La filosofía en la que se fundó esta empresa se ha convertido en el consenso de los consejos de administración y los organismos reguladores de todo el mundo. No se pueden detener todos los ataques. Pero sí se puede decidir con qué rapidez se recupera la actividad.
500+
Recuperaciones tras ataques de ransomware
30
De las empresas de la lista Fortune 500 que han vuelto
53–57 %
Restauración más rápida que la media del sector
Diario
Validación de tu capacidad de recuperación
Durante años dijimos algo que el sector no estaba preparado para escuchar. La resistencia no os salvará. La recuperación sí.
Mantén a raya a los atacantes, sí. Pero te atacarán de todos modos, y ningún muro acortará la duración de la interrupción una vez que te haya afectado. Lo que determina si sobrevives es la rapidez con la que te recuperas. Los consejos de administración, los organismos reguladores y las aseguradoras quieren saber lo mismo: si tu empresa dejara de funcionar esta noche, ¿cuánto tiempo tardarías en volver a estar operativo?
Las herramientas de seguridad te indican qué activos tienes y cuáles están expuestos, pero no pueden responder a esa pregunta. Esa es una disciplina diferente, y es precisamente para la que estamos especializados. Fenix24 demuestra la capacidad de recuperación en condiciones normales, de modo que se trata de un hecho comprobado antes de que se produzca un ataque.
Una plataforma. Un ciclo. Validada continuamente.
Información sobre la recuperabilidad • Validada de forma continua
Potencia la resiliencia en todas las fases , en tiempo real.
Retroalimentación sobre la experiencia con las infracciones
Cuando llegue el peor día
Un mapa en tiempo real de todos los activos, dependencias y copias de seguridad, obtenido de más de 70 fuentes en tiempo real, con una evaluación de la cobertura a nivel de aplicación. Solo Argos99 analiza tus políticas junto con los datos, señalando los casos en los que tu entorno se ha desviado de lo exigido.
Define tu «empresa mínimamente viable» (MVE), es decir, los sistemas que deben recuperarse en primer lugar. A continuación, comprueba si tus copias de seguridad y tus destinos de recuperación pueden resistir en condiciones reales de ataque de ransomware. Descubre ahora lo que otros aprenden a costa de un rescate.
Un SOC vigila las intrusiones. El ROC vela por tu capacidad de recuperación. Los especialistas supervisan las desviaciones en la configuración, los cambios en las dependencias y las lagunas en las copias de seguridad; a continuación, colaboran con tu equipo para subsanar los problemas y volver a realizar pruebas, de modo que tu RTO y tu RPO se mantengan mientras tu entorno
sufre cambios.
Retroalimentación sobre la experiencia con las infracciones
Cuando llegue el peor día
Cuando se produce un ataque de ransomware, la empresa de recuperación más grande y rápida del mundo se moviliza junto a su equipo, sus asesores especializados en incidentes de seguridad y sus socios forenses, con tiempos de restauración entre un 53 % y un 57 % más rápidos que la media del sector.
La mayoría de las empresas de este sector te entregan un informe y te dejan a ti la parte difícil. El Centro de Operaciones de Resiliencia (ROC) de Fenix24 realiza el trabajo propiamente dicho junto a tu equipo y sigue haciéndolo a medida que cambia el entorno.
Las plataformas autónomas se conectan a tu nube y generan una puntuación. Nunca llegan a los hipervisores, los servicios de directorio ni los cortafuegos, donde la recuperación se complica. Un panel de control no reconstruye una empresa, por lo que combinamos Argos99 con el equipo de recuperación tras brechas de seguridad más experimentado del mundo.
Se alimenta de datos en tiempo real sobre la respuesta a incidentes, por lo que Argos99 se mantiene al día sobre cómo operan los autores de amenazas hoy en día, en lugar de cómo lo hacían el año pasado. Los marcos genéricos clasifican el riesgo según plantillas. Nosotros lo clasificamos en función de lo que hemos tenido que reconstruir.
Los objetivos de recuperación solo son reales una vez que se han comprobado con tus copias de seguridad reales, tus dependencias y tus condiciones de identidad. Argos99 comprueba si el RTO y el RPO que has establecido son alcanzables. Esa es la prueba que exigen hoy en día los consejos de administración y los organismos reguladores.
Merece la pena invertir en medidas de resistencia. Pero eso no reducirá ni una sola hora de tiempo de inactividad una vez que se haya producido una brecha de seguridad. El gasto que determina tu supervivencia es el destinado a la recuperación, y casi nadie lo financia a un nivel adecuado hasta que no ha experimentado de primera mano por qué es tan importante.
Los autores de amenazas actuales borran primero las copias de seguridad, antes de atacar el entorno de producción, porque una empresa que pueda restaurar sus datos no pagará. Las copias de seguridad que no se hayan probado frente a un atacante con derechos de administrador no constituyen una red de seguridad.
Hemos observado cómo más de 500 organizaciones han descubierto cuál es su tiempo real de recuperación durante un incidente en curso. La cifra que figura en la política y la cifra real en caso de crisis rara vez coinciden.
La mayoría de las organizaciones no cuentan con una solución probada. La Evaluación de Inteligencia de Resiliencia (RIA) te la ofrece. Identificamos aquello sin lo que tu empresa no puede funcionar, lo analizamos con Argos99 y te mostramos la diferencia entre la capacidad de recuperación que has prometido y la que realmente tienes.
