Google Drive ha lanzado una importante actualización destinada a fortalecer la seguridad de sus usuarios. Esta nueva función, que utiliza inteligencia artificial, se activa en los sistemas operativos de escritorio como Windows y macOS, y tiene como objetivo detectar y prevenir ataques de ransomware, un tipo de malware que cifra archivos y exige un rescate para su liberación.
El ransomware representa una amenaza significativa, ya que los atacantes pueden no solo cifrar datos, sino también robar información sensible, amenazando con su divulgación. Según el Instituto Nacional de Ciberseguridad de España (INCIBE), la recuperación de archivos afectados por ransomware no siempre es posible, lo que hace crucial contar con medidas de protección adecuadas.
La función de Google Drive consiste en detener automáticamente la sincronización de archivos en el momento en que se detecta un intento de cifrado malicioso. Este mecanismo preventivo busca evitar la corrupción de datos y, por ende, que los cibercriminales tomen control de los archivos del usuario.
En un comunicado publicado el 30 de septiembre, Google explicó que las intrusiones de ransomware representaron una proporción considerable de los incidentes de seguridad en el último año, según un estudio de Mandiant, su filial de ciberseguridad. El costo medio de estas intrusiones fue elevado, lo que subraya la necesidad de soluciones efectivas.
Es importante destacar que los documentos nativos de Google Workspace, como Google Docs y Sheets, no están expuestos a este tipo de ataques. Sin embargo, archivos comunes en Google Drive, tales como PDFs y documentos de Microsoft Office, sí pueden ser vulnerables, lo que justifica la implementación de esta nueva función de detección de ransomware.
La estrategia de defensa de Google Drive no se limita a las soluciones antivirus convencionales, que suelen enfocarse únicamente en prevenir la ejecución de malware. La nueva herramienta está diseñada para actuar inmediatamente después de la detección de una amenaza, guiando a los usuarios en el proceso de recuperación de sus archivos.
Esta solución avanzada incluye análisis predictivos y en tiempo real, así como la automatización de tareas en ciberseguridad. Está disponible para las versiones de Google Drive en Windows y macOS, habiendo sido entrenada con millones de muestras reales de ransomware.
Los usuarios recibirán notificaciones inmediatas en sus escritorios y correos electrónicos, con instrucciones sobre cómo proceder en caso de un ataque. Esta función se activa automáticamente para todos los usuarios, aunque los administradores de cuentas de Google Workspace tienen la capacidad de gestionar configuraciones específicas.
Con esta actualización, Google Drive no solo fortalece su defensa contra el ransomware, sino que también optimiza la recuperación de archivos, proporcionando una capa adicional de seguridad en el almacenamiento en la nube.
