Efectos Wanna Cry y seguridad

[Victory2K]

 Los dos trastos ventaneros que utilizo diariamente hacen una copia de seguridad automática del sistema que se guardan en un NAS (entorno Linux), de esta manera si entra un bicho no deseado  o el HD/SSD de turno decide un buen día irse al purgatorio    tengo la posibilidad de restaurarlo completamente perdiendo como máximo un día de datos (guardo la imagen del sistema de los dos últimos días).

 El problema mas que los datos en si, que se pueden guardar de mil maneras, es que se fastidie el SO, solo de pensar en instalar/configurar/actualizar todo de nuevo me da un YuYu... 

Para los menos comprometidos con sistemas, creo les gustará el tono de esta nota:

http://www.lanacion.com.ar/2025475-wannacry-las-lecciones-que-seguimos-sin-aprender


Todos tienen sus vulnerabilidades !!!... no sólo Windows... Nadie está seguro !!!

IMPORTANTE JEFAZO:
Ojo, porque la comodidad del NAS (Yo también uso NAS) es a su vez su punto débil. Como el NAS sigue constantemente conectado en la red local, es posible y probable que algún bicho o código malicioso entrado de internet (como en el caso que hablamos) puede fácilmente ganar acceso al recurso de red y corromperlo igualmente .... No importa que sea Linux. Acá, esta vez no ocurrió nada de eso, Pero digamos que no es totalmente seguro... Al menos una cinta o un disco externo, se sacan y listo, cualquier eventual virus no tiene acceso.  También en el NAS guardo 7 versiones diarias y cuatro semanales, por si no nos enteramos de una encriptación progresiva lenta... Pero en rigor un virus podría llegar a tener acceso a todas las versiones. En fin. Al menos habrá que revisar la forma de acceso al recurso del NAS de manera que se requiera una autenticación propia segura y no como recurso del dominio. 
También está la nube para volúmenes medianos... Pero es el mismo caso, depende del mecanismo de acceso a la nube y su seguridad, y de que no se suban archivos ya corrompidos.

Me pasó que para algunas cosas personales usaba el servicio de Mega, con sincronización... Todo muy lindo... pero me sincronizó los archivos encriptados y borró los buenos.... El problema es que el versionado de MEGA, retiene los archivos borrados durante 30 días, pero todos juntos y sin la estructura de carpetas... cuestión que había 5000 archivos como en 3 o cuatro niveles de carpetas que ahora están todos juntos y mezclados.... Locura recuperarlos !!!  Afortunadamente estaban ahi por comodidad, y hay otros backups de eso... pero es un PELIGRO.   Algunas otras nubes preservan las estructuras....

En fin. No es un lugar para discutir estas cosas, pero a mi entender es urgente que revise el asunto ... Esto se pone cada vez más peliagudo !!!!

Peliagudos Saludos

[jfz62]

 He movido este mensaje a Tertulias, aquí por lo menos no hay Reglas... 

 Estoy de acuerdo en lo de los NAS y el Linux, evidentemente no te puede fiar tanto por su conexión a la Red o creer que el Linux es intocable como su fiabilidad en el tema Hardware del NAS en si mismo (que en el fondo es un ordenador pequeño, con su S.O, F.A, procesador, memorias, etc) o en los HD/SSD que lo componen, un peligro que un buen día falle algo...

 Aparte del NAS principal (de 6 bahías) tengo en casa 3 antiguos de 2 bahías fuera de la red mas lentos que una tortuga pero me sirven para hacer backup´s de los backup´s y así hasta la paranoia...   

 Si así estoy en un simple entorno casero no quiero ni imaginar lo que debe ser la seguridad en un entorno de empresa...
 

Al menos habrá que revisar la forma de acceso al recurso del NAS de manera que se requiera una autenticación propia segura y no como recurso del dominio.

 Fuera de la Red, Vlan´s, VPN´s...
 

También está la nube para volúmenes medianos..

 Si hay algo de lo que no quiero ni oír hablar es el tema de las nubes externas, simplemente no me fio de nada externo, bastantes cruces me hago de que el Host en donde esta el Foro, la Web, etc... cuide bien de su seguridad y sus clientes, aparte de sus propios sistemas de backup hago una diaria de las BD porsiaca...

 
 Al final acabaremos desempolvando el Spectrum y poniendo a punto el azimut del cassette ...     


 Seguros Saludos

 

[Victory2K]

Jaja....
Jefazo, el suyo es un entorno mucho más que un "simple casero" !!!..   (Y más que el de muchas empresas !!!)

Gracias por cuidar todo tanto !!!

En fin.. La paranoia recrudece cada tanto !!!  Es inevitable...  Pero bueno, hay que estar medianamente preparado.

La nube, es un tema... pero viene creciendo inevitablemente !!! Y naturalmente trae nuevos problemas y beneficios...
Un valor adicional que suele pasarse por alto es el tema de mantener la información copiada fuera del sitio físico.
En la empresa tenemos un depósito en una zona de depósitos y fábricas en las afueras.... Una noche hace ya bastantes años, golpe comando... se robaron todas las computadoras y servidores...  CHAN !!!  En un estante, por suerte quedaron las cintas de backups que ellos hacían... pero bien podría no haber sido así... (Sólo se llevaron la ultima que estaba puesta en la unidad de cinta)
En la central, las cintas semanales iban a una caja de seguridad bancaria, pero en los depósitos lejanos y olvidados de Dios, demasiado que había cintas !!!  Rehacer el inventario de todos los clientes, significaría virtualmente la quiebra...ja !

En fin. Toda una problemática cuyo mantenimiento a raya se vuelve día a día más complejo y costoso para pequeñas empresas...  Cada vez es más difícil una relativa tranquilidad y ahí la nube ayuda un poco !!!

Paranoicos saludos !!