El ransomware es una de las amenazas de más rápido crecimiento para cualquier organización. Ninguna empresa, grande o pequeña, es inmune a los ataques de los ciberdelincuentes. En esta sesión, mostramos cómo puede aprovechar los servicios y las capacidades de la nube AWS para proteger sus datos más valiosos de los ataques cibernéticos y acelerar la restauración de las operaciones.

1. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential and Trademark.
AWSWebinar Series Latinoamérica
Efraín Castilla – @castiefr
Solutions Architect
Ransomeware: como recuperar sus datos en la
nube de AWS

2. ¿Cómo interactuar durante el evento?
¿Tiene un proyecto y
necesita ayuda de
nuestro equipo
comercial?
Acceda al LIVE CHAT
con este QR code o con
el enlace enviado en el
chat del evento.
Preguntas y respuestas en
vivo durante todo el evento
¡Haga sus preguntas
directamente a los expertos
de AWS!
Haga clic en el signo "?"
y envíe sus preguntas.

9. Las amenazas de
ransomware son
incontrolables
TECHNOLOGY
Ransomware Attacks Grow,
Crippling Cities and
Businesses
Hackers are locking people out of their
networks and demanding big payments to
get back in. New data shows just how
common and damaging the attacks have
become.
75%
de las organizaciones de TI enfrentarán
una o más AMENAZAS DE
RANSOMWARE a 2025
Gartner, 2021
ATAQUE DE RANSOMWARE
ocurrirán cada 11 segundos en 2021
resultará en una Perdida financiera de
Source: Sophos the state of Ransomware 2020 Report—Independent study of 5,000 IT managers
$20B
The Colonial Pipeline attack
should be a wake-up call for
hardening our cyber defenses
Scripps enters fourth week of
ransomware attack
DHS to issue first
cybersecurity regulations for
pipelines after Colonial hack
Two directives will seek oversight of the
industry after ransomware attack upended
gas availability in the Southeast for 11 days
The ransomware
surge ruining lives
Ransomware attack on Bose
exposes employee SSNs and
financial information
The company was forced to notify New
Hampshire officials after employees in the
state had their information accessed

10. © 2021, Amazon Web Services, Inc. or its Affiliates.
¿Que es Ransomware?
Ransomware es una forma de malware que amenaza con publicar los datos de las víctimas o
bloquear permanentemente el acceso a información crítica para las empresas a menos que se
pague un rescate
Locker Ransomware
Los atacantes bloquean los dispositivos de sus víctimas y
les impiden tener acceso. Luego los delincuentes exigen un
rescate para desbloquear los dispositivos.
Crypto Ransomware
Evitan que los usuarios accedan a archivos importantes
cifrando los datos. Los atacantes exigen a las víctimas que
paguen un rescate para recuperar sus archivos, normalmente a
través de transacciones basadas en criptomonedas.

11. © 2021, Amazon Web Services, Inc. or its Affiliates.
Los ataques de Ransomware son mas probables cuando…
Los mantenimientos tecnológicos
están resagados
• Actualización de parches pendientes
• Copias de seguridad no probadas
regularmente
• Procesos manuals con alto consumo de
tiempo
• Poca consiencia de seguridad
• Vulnerable a la ingeniería social
• Credenciales obvias o permisivas
• Modelo de confianza abierto permite
la propagación del malware
• No existe un modelo de gobierno
claro
El comportamiento de los
empleados no se considera un
riesgo de seguridad
La estrategia de seguridad no
considera los ataques

12. © 2021, Amazon Web Services, Inc. or its Affiliates.
NIST
Marco de
ciberseguridad
es el estándar de industria,
…pero la mayoría de las
empresas carecen de una
estrategia de recuperación
PROTEGER
Definir las salvaguardas necesarias
para proteger los servicios de
infraestructura crítica.
DETECTAR
Implementar las medidas adecuadas
para identificar rápidamente las
amenazas y los riesgos cibernéticos
RESPONDER
Definir las medidas necesarias para
reaccionar ante una amenaza
identificada
IDENTIFICAR
Identificar las funciones, los activos y los procesos
críticos de una organización y cómo los riesgos de
ciberseguridad podrían alterarlos
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential and Trademark.
RECUPERAR
Implementar planes estratégicos para
restaurar y recuperar cualquier capacidad
dañada durante un incidente de
ciberseguridad

13. © 2021, Amazon Web Services, Inc. or its Affiliates.
PROTEGER
Definir las salvaguardas necesarias
para proteger los servicios de
infraestructura crítica.
DETECTAR
Implementar las medidas adecuadas
para identificar rápidamente las
amenazas y los riesgos cibernéticos
RESPONDER
Definir las medidas necesarias para
reaccionar ante una amenaza
identificada
IDENTIFICAR
Identificar las funciones, los activos y los procesos
críticos de una organización y cómo los riesgos de
ciberseguridad podrían alterarlos
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential and Trademark.
RECUPERAR
Implementar planes estratégicos para
restaurar y recuperar cualquier capacidad
dañada durante un incidente de
ciberseguridad
La industria ahora
está priorizando la
recuperación.
Información
estratégica
• ¿Cuáles son los datos más
importantes que queremos
proteger?
• ¿Debería priorizarse la
recuperación de algunos
datos sobre otros?
• ¿Cual sería un tiempo de
recuperación aceptable?
• ¿Qué equilibrio se debe
considerar entre el
presupuesto, el tiempo y la
integridad de los datos?

14. © 2021, Amazon Web Services, Inc. or its Affiliates.
Formación de la estrategia de recuperación de Ransomware
Identificación de los datos seleccionados que se priorizarán y su compensación asociada con el tamaño, el tiempo de
recuperación y el costo
Todos los datos
Alto Bajo
Costo & tiempo de recuperación de
Ransomware Datos seleccionados
Alto Bajo
Seleccionar los servicios de AWS y / o los socios de Amazon con la capacidad para que los
artefactos de datos protegidos se almacenen de forma inmutable
Compensación

15. © 2021, Amazon Web Services, Inc. or its Affiliates.
Opción 1: On-premises a AWS
Opción 2: Cross-Region or Availability Zone
Opción 3: híbrido
Disaster Recovery
DC
Tiempo de Recuperación
Objectivo RTO
DC
Bóveda
Bóveda
Logical Air Gap
Logical Air Gap
Ransomware Recovery
DC
Inmutabilidad de datos
Solución de recuperación
Otros
proveedores cloud
DC
Snapshot Archive
Ampliación de la recuperqación de desastres
Snapshot Archive
DC
Inmutabilidad de datos
Recuperación de desastres – Recuperación de ransomware

16. © 2021, Amazon Web Services, Inc. or its Affiliates.
CloudEndure Recuperación de Desastres de un vistazo
• Cualquier Fuente a AWS
• No es disruptivo a producción
• Reduce el costo de infraestructura:
pague solo por lo que usa
• RPO de segundos, RTO de minutos
• Recuperación en un momento
determinado
• Automatización de failover y failback
Highly Automated
Minimal skill set
required to operate
Easy, non-
disruptive DR tests
Reliable
Robust, predictable,
non-disruptive
continuous replication
Protection against
ransomware, corruptions,
and human error
RPO: Seconds
RTO: Minutes
Automated lightweight
staging area reduces
TCO
Replicate from
any source
Flexible
Failback to
cloud/on-prem
Wide range of OS,
application, and
database support

17. © 2021, Amazon Web Services, Inc. or its Affiliates.
Casos de uso de CloudEndure Disaster Recovery
Shift your on-premises secondary
data center to AWS.
Protect applications you already have running
on AWS.
Increase resilience with AWS as
your disaster recovery site.
On-premises to AWS Cross-Region or Availability Zone Cross-cloud

18. © 2021, Amazon Web Services, Inc. or its Affiliates.
Como funciona CloudEndure Disaster Recovery

19. © 2021, Amazon Web Services, Inc. or its Affiliates.
Soporte a una amplia plataforma
Any
Application
Any
Database
x86 Operating
Systems
Source
Infrastructure
* See documentation or contact Support for a complete list.
Physical
Data Centers
Windows
Workstations

20. © 2021, Amazon Web Services, Inc. or its Affiliates.
Principales beneficios de una Bóveda
Ventajas de tener una Bóveda en la nube
 La capacidad de implementar y desplegar una solución de ransomware en la
nube proporciona seguridad, agilidad y velocidad en la ejecución.
¿Cual es el valor de una Bóveda?
 Garantía de tener una cuenta de respaldos aislada de la infraestructura operative,
para almacenar y recuperar una copia Golden de los datos importantes.
¿Por qué una Bóveda?
 Para copiar y almacenar datos importantes en una entorno inmutable. Protección de datos con el
bloqueo de objetos de
Amazon S3
Datos inmutables

21. © 2021, Amazon Web Services, Inc. or its Affiliates.
La Bóveda de Amazon S3 lo ayuda a tener una copia Golden
Funciones y capacidades de bloqueo de objetos de Amazon S3 - escribir una vez, leer muchas (WORM)
Amazon S3
Inmutabilidad de los Datos—retención de datos
La capacidad de almacenar de forma inmutable los artefactos
de datos abovedados y sujetos a períodos de retención
limitados o ilimitados
Integración con herramientas de análisis forense de
datos
Capacidad para ejecutar diversas formas de análisis forense de
datos, en ingreso, salida en un
base recurrente
Seguridad del plano de datos - flujo de datos de
entrada
Los datos son siembre obtenidos desde la boveda y núnca
empujados por otra entidad
Auditoría y cumplimiento
La mejor seguridad, cumplimiento normativo, monitoreo y
capacidades de auditoria de la bóveda
Seguridad del plano de control
Aislado de todas las demás cuentas de AWS del cliente
(entidad totalmente segregada)
Formatos de datos
Todos los tamaños y tipos de artefactos de datos se
pueden almacenar en la bóveda en su formato raw
Bloqueo de objetos S3—Certificación de Bóveda
para WORM
Almacenamiento conforme a los requisites establecidos en la
regla SEC Rule 17a-4(f)
Versionamiento de datos
Garantiza varias copias de un artefacto en la bóveda para
cada operación de ingreso
Rendimiento de la Bóveda
Latencia de almacenamiento y redes de un solo dígito de
milisegundo, GB/s de rendimiento de almacenamiento
Escalabilidad del modelo de Bóveda
La solución AWS Vault permite crear cualquier número de
bóvedas dedicadas
Protecting data with
Amazon S3 Object Lock

22. © 2021, Amazon Web Services, Inc. or its Affiliates.
1
2
3
Tres opciones de recuperación Ransomware basado en sus
necesidades
Complejidad
de
Implementación
Características
• Respaldos y restauración probados
• Bóveda segura
Protegido
Beneficios técnicos y características
Características
• Respaldos y restauración probados
• Air-Gap lógico + inmutabilidad
Avanzado
Características
• Respaldos y restauración probados
• Air-Gap lógico + inmutabilidad
• Análisis forense extendido + detección
de malware
Avanzado +
Configuración estándar
robusta
Poderoso y personalizable

23. © 2021, Amazon Web Services, Inc. or its Affiliates.
Recuperación local de Ransomware en AWS
Corporate data center AWS Cloud
Region
Amazon S3
 S3 / S-IA / OZ-IA
 Redundancia reducida
 Tiering inteligente
Amazon S3 Glacier
 Glacier
 Deep Archive
VPN
gateway
Internet
AWS Direct
Connect
or or Backup
Archive
Third Party
Solution
Database
Server
Disk
Respaldo y recuperación empresarial probada –
Protegida
Protección de datos con bloqueo de
objetos

24. © 2021, Amazon Web Services, Inc. or its Affiliates.
Respaldos a través de Amazon Partner Network (APN)
Algunos socios (la lista completa la puede encontrar en
https://aws.amazon.com/partners/)

25. © 2021, Amazon Web Services, Inc. or its Affiliates.
De un cuenta de AWS a una cuenta de respaldos en AWS
AWS Organization
Region: US-East-1
Account 1 Account 2
1
5
Crear Plan de
Respaldos
Frecuencia, política
de retención, etc.
Backup Vault Backup Vault
AWS KMS (CMK) AWS KMS (CMK)
Automatización de
Respaldos
Restauraciones bajo
demanda
2
3
4 6
Amazon Aurora
Amazon EC2
Respaldo y recuperación empresarial probada – Protegida

26. © 2021, Amazon Web Services, Inc. or its Affiliates.
AWS Ransomware Recovery Solution
Data Center A
Staging Account Vault Account
PULL
(creada por la bóveda
cuando sea necesario)
Recovery Account Vault Forensics Account
(creada por la bóveda cuando
sea necesario)
Proveedores
de nube
Protección de datos con el bloqueo de objetos de Amazon S3
Seguridad del Pano de Control
Aislada de todas las demás cuentas de AWS del
cliente (entidad completamente segregada)

27. © 2021, Amazon Web Services, Inc. or its Affiliates.
AWS Region
Staging Account Cross Account Backup (CAB)Vault
Recovery Account
(creada por la Bóveda cuando se requiere)
Vault Forensics Account
(creada por la bóveda cuando se requiere)
IAM:
Permissions
Management
KMS:
Data Encryption
CloudTrail:
Control/Data Plane
Auditing
CloudWatch:
Monitoring, Logging
Alerting
Macie:
Data Access
Threat Detection
GuardDuty:
AWS Account
Threat Detection
VPC
Private subnets
EC2, ECS or Lambda
para alojar análisis
aislados
PULL
PUSH
Arquitectura de Alto Nivel
Bóveda de datos aislada y
capacidades forenses: Avanzado +
Air Gap Digital
Servicios usados para Seguridad, Monitoreo, Auditoria,Trazabilidad y Alertas
Data Center A
Data Center B
Código de administración de la
bóveda que se ejecuta dentro de
los contenedores de ECS
VPC
Backend de
DynamoDB para
el almacén de
metadatos
S3 Bucket para
almacenar copias
de datos MVE-1
almacenados
PUSH
S3 Bucket para preparar datos de
MVE-1 destinados a ingresar a la
Bóveda
S3 Bucket para preparar datos
MVE-1 destinados a salir de la
Bóveda
Conectarse a
Storage Gateways
AWS Storage
Gateway
AWS Storage
Gateway
Direct
Connect
Direct
Connect

28. © 2021, Amazon Web Services, Inc. or its Affiliates.
Siguientes pasos
Sesión de estratégia de recuperación con AWS
Iniciar el proceso de identificación de los datos críticos en su organiazción. Nosotros podemos
ayudarlo
Inversión:
Tiempo: aproximadamente 1 mes de análisis de los procesos actuales y los datos críticos de su
organización, además de identificar las capacidades con las que cuenta actualmente
Participación de:
Las partes interesadas de su negocio, los equipos de ciberseguridad e infraestructura deTI
Resultado: Una estratégia de recuperación recomendada
• Requerimientos de negocio internos definidos
• Capacidades internas,herramientas y tecnologías que serán incluidas en la estrategia
• Identificación de un socio de negocio
• Cronología de alto nivel

29. © 2021, Amazon Web Services, Inc. or its Affiliates.
Creación de una estrategia de detección de
amenazas en AWS
bit.ly/3k1GNNl
Guía de respuesta de incidentes de seguridad de
AWS
bit.ly/3sq7mj6
Pretección de su entorno de nube AWS frente a
Ransomware eBook
bit.ly/3zgaSz9
Marcos de análisis de intrusión clásicos para
entornos de AWS: Aplicación y Mejora
https://amzn.to/2WqkTeP
Comunidad
nomoreransom.org/en/index.html
Gobierno Federal de EE. UU.
FBI IC3 – File a complaint
www.ic3.gov
The Cybersecurity and Infrastructure Security Agency
(CISA) publications
www.cisa.gov/stopransomware
AWS
AWS Cloud Security Resources Hub
amzn.to/3gcnv6W
Aligning to the NIST CSF in the AWS Cloud
bit.ly/3AQc3WC
AWS Well-Architected Framework – Security Pillar
amzn.to/3m9bfI3

30. ¡Gracias!
Manténgase informado
sobre las próximas
sesiones
¡Accede a la
programación del
webinar con este código
QR y regístrese!
QR CODE
Cuéntenos qué opina
del seminario web
Haga clic en “salir” para
responder a una
encuesta de
satisfacción rápida