Juan Esquivel: «Es hora de aceptar la brecha: tu capacidad de recuperación es clave para la continuidad de la empresa»

El ransomware se ha convertido en una de las principales amenazas a las que se enfrentan las organizaciones hoy en día y se está desplegando de una forma sin precedentes. La realidad es que el ransomware está en todas partes, incluso en las propias copias de seguridad que se supone que son la última línea de defensa contra un ataque, y las brechas se están convirtiendo rápidamente en la norma. Además de la frecuencia acelerada de los ataques, el tiempo medio de recuperación es cada vez mayor: un ataque con éxito puede paralizar una empresa durante semanas, con efectos devastadores. Atrás han quedado los días en los que los ataques podían prevenirse de forma eficaz; hoy en día, es realmente una cuestión de cuándo se producirá un ataque, no de si se producirá, y la respuesta y la recuperación son primordiales. La preparación para la recuperación y la realización de pruebas son fundamentales para ser ciberresiliente y capear un ataque sin una interrupción crítica de la actividad habitual.

Retos para lograr la ciberresiliencia

Aunque la capacidad de recuperarse de un ataque es vital, la situación actual a menudo se queda corta. Las pruebas de recuperación son complejas y caras, y crear un entorno de recuperación físico o virtual para probar la recuperación de aplicaciones críticas es un objetivo inalcanzable para la mayoría de las empresas. Además, existe una gran brecha entre los planes de respuesta y la capacidad real de probar de forma fiable la recuperación cibernética para garantizar la preparación.

La capacidad de ensayar una recuperación es un componente vital para garantizar la capacidad de recuperarse de forma segura y rápida, lo que a su vez es un elemento esencial para alcanzar el nivel de ciberresiliencia necesario. Sin embargo, debido al coste y la complejidad que ello implica, muchas organizaciones confían en sus planes de recuperación ante desastres (DR), simulaciones y listas de comprobación, que no permiten a las personas implicadas en una recuperación practicar el evento.

Resolver el enigma

Es fundamental que las organizaciones evalúen su resistencia a los ciberataques y desarrollen planes de continuidad de negocio robustos para minimizar el impacto en el negocio en caso de un incidente.

Para asegurarse de que todo funciona como es debido, la recuperación debe probarse con frecuencia y durante varios ciclos. Sin embargo, hasta ahora esto ha resultado casi imposible de conseguir. Pero, ¿y si hubiera una forma de garantizar la recuperación de aplicaciones limpias y seguras, con un procedimiento  fiable y en todo momento? Las asociaciones entre proveedores están ofreciendo soluciones que permiten la recuperación segura y rápida de aplicaciones cuyos datos residen en «salas limpias» en la nube bajo demanda, para garantizar una ciberrecuperación fiable.

Este tipo de recuperación en cleanroom ofrece un proceso de automatización de extremo a extremo que puede aplicarse sin problemas no sólo a las pruebas de preparación, sino también al análisis forense y al failover de la producción. Cuenta con las bases de las mejores prácticas de recuperación de datos, incluido el backup inmutable, el air gapping y la arquitectura de confianza cero, pero aporta una capa adicional de elección y flexibilidad, lo que permite recuperar cualquier aplicación en cualquier lugar, desde cualquier sistema, en la nube. Además, todo el proceso está automatizado, y la recuperación puede ser tan fácil como pulsar un botón. Mediante el uso de una nueva tecnología innovadora, las empresas pueden aprovechar la potencia de los objetivos de recuperación listos para la nube para obtener una resiliencia sin precedentes utilizando un entorno en la nube seguro, libre de malware con capacidades únicas para identificar y garantizar una recuperación rápida y limpia.

Juan Esquivel

Sales Engineer de Commvault