Nextcloud ofrece una aplicación de protección Ransomware para su servidor en nube local. Vea cómo instalar esta aplicación imprescindible.
Más información sobre ciberseguridad
Nextcloud es uno de los mejores servidores en nube locales que puede implementar. Es potente, flexible, de código abierto y gratuito. Pero como con cualquier cosa técnica, todo puede detenerse cuando un usuario sube (o descarga) un fragmento de software de rescate. Los desarrolladores de Nextcloud son muy conscientes de ello y han creado una nueva aplicación para ayudar a luchar contra el creciente ataque de ransomware.
Dicha aplicación es la aplicación de protección Nextcloud Ransomware. Aunque la aplicación se encuentra en las primeras etapas de desarrollo, está disponible para su instalación y uso. ¿Cómo funciona el sistema? Según un informe de Nextcloud:
«…los archivos serían examinados y una medida de entropía de Shannon determinaría si es probable que el archivo sea encriptado. Su implementación es inteligente para separar los datos comprimidos de los archivos cifrados. Otras métricas importantes incluyen el número de archivos cargados en un período de tiempo corto, o si aparecen muchos archivos con extensiones desconocidas. La aplicación examina de cerca los pasos de sincronización y trata de identificar cuando un gran número de archivos están siendo cambiados de forma sospechosa».
La nueva aplicación incluye una interfaz fácil de usar que sirve como guía para la recuperación de datos. Vamos a instalar la aplicación y ver cómo funciona.
Lo que necesitarás
Obviamente, necesitará una instancia de trabajo de Nextcloud. También deberá poder iniciar sesión en Nextcloud como usuario administrativo. Aparte de eso, no necesitas nada más.
Instalación
Inicie sesión en su instancia de Nextcloud como usuario administrador. Una vez autenticado, haz clic en el menú desplegable Perfil (esquina superior derecha) y selecciona Aplicaciones. En la navegación de la izquierda, haga clic en Seguridad. En la página resultante, localice la entrada de Ransomware (.
Haga clic en el botón Habilitar asociado con la aplicación de protección Ransomware. Una vez completada la instalación, la aplicación estará habilitada y funcionando. Puedes configurar la aplicación haciendo clic en Seguridad en la barra lateral izquierda. En la ventana resultante ), puede activar/desactivar y configurar la inclusión/exclusión de patrones de extensión y patrones de archivos de notas. Por el momento, eso es todo lo que hay en las opciones de configuración.
¿Qué pasa después?
Cuando un usuario intenta cargar un archivo, la aplicación Ransomware lo prueba. Si el archivo da positivo para ransomware, se bloqueará para que no se cargue. Al usuario se le ofrece la posibilidad de pausar la protección (si sabe que el archivo es seguro) o de obtener ayuda.
No es perfecto, pero es un comienzo.
Uno de los problemas a los que se enfrentan aplicaciones como ésta es que algunos creadores de ransomware utilizan nombres de archivo aleatorios o términos genéricos para los archivos de instrucciones, por lo que la detección puede ser un reto. Pero esto es sin duda un comienzo para Nextcloud. Considerando cuán activamente se desarrolla Nextcloud, me imagino que este tipo de protección sólo va a mejorar rápidamente. Recomendaría encarecidamente a todos los administradores de Nextcloud que añadan esta aplicación a su instalación. Incluso con el reto al que se enfrentan los desarrolladores de proteger sus aplicaciones contra el software de rescate, cualquier ayuda prestada a los usuarios finales es un paso adelante.
Boletín informativo de consejotecnologico.com
Refuerce las defensas de seguridad de TI de su organización manteniéndose al día de las últimas noticias, soluciones y mejores prácticas en materia de ciberseguridad. Entregado los martes y jueves
mismo