Google ha implementado una nueva función de detección de ransomware impulsada por inteligencia artificial para todos los usuarios de Google Workspace. Esta herramienta, que ya se encuentra disponible y activada por defecto, está diseñada para identificar archivos modificados maliciosamente y detener la propagación de ataques en la nube.
Protección inteligente contra la corrupción de datos
El sistema de protección ha sido entrenado con millones de muestras de ransomware del mundo real, lo que le permite identificar actividades inusuales. Cuando la herramienta detecta un posible ataque, pausa automáticamente la sincronización de los archivos afectados para evitar que la corrupción de datos se extienda a través de la unidad de Drive de una organización.
Según ha indicado Google, desde el debut de esta función el año pasado, la capacidad de detección ha mejorado significativamente, logrando identificar hasta 14 veces más infecciones.
Recuperación y notificaciones
Ante una posible infección, tanto los usuarios como los administradores recibirán alertas a través de notificaciones en la aplicación y correos electrónicos. Para minimizar la interrupción y la pérdida de datos, los usuarios tienen la opción de restaurar versiones no afectadas de sus archivos accediendo a Configuración > Restaurar versiones de archivos.
Por su parte, los administradores podrán visualizar las alertas directamente en el centro de seguridad de la consola de administración.
Limitaciones y gestión administrativa
Es fundamental señalar que esta funcionalidad presenta algunas limitaciones técnicas y de control:
- Compatibilidad: La detección de ransomware solo funciona con la aplicación de escritorio en sistemas operativos Windows y macOS.
- Control administrativo: Solo los administradores pueden habilitar o deshabilitar esta función. Para hacerlo, deben dirigirse a la consola de administración en la ruta: Apps > Google Workspace > Configuración de Drive y Documentos > Malware y Ransomware. En esta misma sección se encuentra la opción para controlar la restauración de archivos.
Esta capacidad de recuperación rápida busca proteger la información incluso cuando se utiliza software tradicional, como Microsoft Windows y Office, asegurando una mayor resiliencia frente a las amenazas de seguridad actuales.
