Antecedentes

Google Drive incorpora funciones para detectar señales de ransomware y restaurar archivos a estados seguros, con alertas y flujos guiados para minimizar impacto en usuarios y equipos de TI dentro de Google Workspace.

{getToc} $title={Tabla de Contenido}

Antecedentes

Según el anuncio oficial de Workspace Updates, Drive puede identificar patrones de cifrado malicioso y ofrecer opciones de recuperación para versiones seguras de archivos en Mi unidad y unidades compartidas, reduciendo el tiempo de respuesta ante incidentes.

{getCard} $type={post} $title={LEA TAMBIÉN}

Detalles clave

Las capacidades combinan señalización automática, avisos a usuarios/administradores y opciones de restauración granular.

• Detección de patrones: Señales basadas en cambios masivos, extensiones atípicas y versiones cifradas.
• Alertas contextuales: Notificaciones en Drive y centro de alertas con alcance del incidente.
• Restauración guiada: Revertir a versiones seguras por archivo, carpeta o rango temporal.
• Cobertura en unidades compartidas: Soporte para contenidos administrados por equipos con controles de rol.
• Auditoría y exportación: Registro de eventos y compatibilidad con exportaciones hacia BigQuery/Siem.

RECUERDE: Antes de restaurar, identifique el momento previo al cifrado y coordine con seguridad para aislar el origen del incidente.{alertSuccess}

Disponibilidad y requisitos

Despliegue gradual en Google Drive. Puede requerir permisos de administrador para acciones de restauración a gran escala y el uso de la versión web/actualizada de las apps. La disponibilidad por región e idioma puede variar.

Detecte, alerte y restaure versiones seguras de archivos desde Drive.

Impacto

Disminuye tiempos de indisponibilidad, mejora la resiliencia de la información y estandariza la respuesta ante ransomware desde herramientas nativas de Workspace.

Recomendaciones

Implemente políticas de least privilege, MFA y capacitación de usuarios sobre phishing. Por ello, si usas alguna de las ediciones de Google Workspace, ten en cuenta lo siguiente:

• Usuarios: Ante alertas, detenga sincronizaciones sospechosas y reporte al equipo de TI antes de restaurar.
• Administradores: Definan playbooks de restauración, activen alertas y configuren exportaciones a su SIEM.

Además, estará disponible sólo para las ediciones:

• Business Standard, Plus
• Enterprise Starter, Standard, Plus
• Education Standard and Plus
• Frontline Standard and Plus

{getCard} $type={custom} $title={Google al día} $info={¿Buscas más noticias del buscador y sus productos?} $icon={}