En el panorama digital actual, alrededor 60%<\/a> de los datos corporativos ahora reside en la nube, con Amazon S3 siendo la columna vertebral del almacenamiento de datos para muchas corporaciones importantes. <\/p>\n A pesar de que S3 es un servicio seguro de un proveedor acreditado, su papel fundamental en el manejo de grandes cantidades de datos confidenciales (informaci\u00f3n personal del cliente, datos financieros, propiedad intelectual, etc.) proporciona un objetivo jugoso para los actores de amenazas. Sigue siendo susceptible a ataques de ransomware que a menudo se inician mediante claves de acceso filtradas que han quedado expuestas accidentalmente por error humano y tienen acceso a los dep\u00f3sitos de la organizaci\u00f3n.<\/p>\n Para combatir eficazmente estas amenazas en evoluci\u00f3n, es vital asegurarse de que su organizaci\u00f3n tenga visibilidad de su entorno S3, que sea consciente de c\u00f3mo los actores de amenazas pueden comprometer los datos para pedir un rescate y, lo m\u00e1s importante, las mejores pr\u00e1cticas para minimizar el riesgo de que los ciberdelincuentes ejecuten con \u00e9xito. tal ataque.<\/p>\n La visibilidad sirve como base para cualquier estrategia de detecci\u00f3n eficaz. En Amazon S3, casi todas las acciones se traducen en una llamada a la API, que se registran meticulosamente en CloudTrail y se documentan en la documentaci\u00f3n de AWS. <\/p>\n Las dos opciones principales para registrar la actividad en los dep\u00f3sitos de S3 (CloudTrail Data Events y Server Access Logs) contienen una gran cantidad de informaci\u00f3n que los profesionales de la seguridad deben aprovechar para anticipar y detectar actividades sospechosas. Cada uno ofrece distintas ventajas y compensaciones: <\/p>\nGarantizar la visibilidad: CloudTrail y registros de acceso al servidor<\/strong><\/h2>\n
\n
![\"NubeTrail\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/El-auge-del-ransomware-S3-como-identificarlo-y-combatirlo.jpg\" "\\"NubeTrail\\"\/")
<\/a><\/td>\n<\/tr>\n