Demasiado a menudo son noticia empresas que ven paralizadas sus operaciones por un ciberataque, lo que evidencia que sus políticas y soluciones de continuidad de negocio han fallado. Este 31 de marzo precisamente es el Día Mundial del Backup, que tiene como objetivo concienciar a ciudadanos y empresas de la necesidad de disponer de copias de seguridad.
Reflexiones en el Día Mundial del Backup: preparación y resiliencia
Desde Innovery, como especialistas en ciberseguridad, creemos que es una fecha que invita a la reflexión. ¿Están preparadas nuestras organizaciones para hacer frente a ciberataques que se producen cada vez con mayor frecuencia y que utilizan técnicas y tácticas cada vez más complejas y que son más difíciles de detectar?, ¿disponen de una estrategia completa pensada para ser resilientes? y, yendo más allá, en caso de ataque, ¿pueden asegurar la continuidad de negocio y restaurar sus sistemas con la rapidez suficiente como para el impacto en el negocio sea mínimo?
Hoy por hoy, en un contexto en el que los ataques de ransomware son claramente predominantes, asegurar la continuidad de negocio es una responsabilidad clave para los equipos de TI y ciberseguridad como parte de una estrategia de ciberresiliencia corporativa, y en este punto los sistemas de backup juegan un papel esencial.
Nuestros datos constatan que España es el tercer país que más ataques de este tipo recibe y más del 70% de los CIO desconoce el tiempo de recuperación de su empresa tras un ciberataque. Este porcentaje no hace sino evidenciar que existe un gran margen de mejora en este ámbito para poder responder ante una incidencia.
Fallos en la estrategia de recuperación y la necesidad de Backups modernos
La realidad es que, cuando un ataque de ransomware se convierte en realidad, solo en torno a dos de cada diez compañías es capaz de recuperar su información sin realizar el pago de un rescate, por lo que resulta bastante obvio que se ha producido un fallo en sus sistemas de detección, protección y respuesta, así como en sus sistemas de recuperación, cuya base es el backup como última línea de defensa. ¿Significa eso que las empresas no han invertido en soluciones de copias de seguridad? Ciertamente no, si somos honestos, pero sí que constatamos en muchas ocasiones que estas se han quedado obsoletas, y que tratan de garantizar la continuidad de sus operaciones con soluciones que no están preparadas para defender sus infraestructuras digitales actuales y operar entornos de cloud híbridos.
Backups inmutables y arquitectura Hiperconvergente
En un contexto como el actual con más datos que proteger que nunca y con modelos de negocio más digitales, las organizaciones deben hacer la transición hacia soluciones de backup inmutables, que impiden la modificación de datos por un ransomware, y que sean escalables para responder a los retos de capacidad y seguridad de los datos. Para asegurar esa escalabilidad y la inmutabilidad, la clave está en la adopción de una arquitectura hiperconvergente flexible que facilitará una rápida recuperación.
Apostar por la Ciberresiliencia: una inversión necesaria
Hoy, cuando la mayoría de las empresas con las que hablamos, están convencidas de que en algún momento sufrirán un ciberataque y la única duda que tienen es cuándo se producirá, creemos que es el momento de apostar por la ciberresiliencia, que será una inversión menos cuantiosa que las pérdidas económicas y reputacionales que puede suponer una recuperación lenta de una paralización de la actividad corporativa.
Y, aunque hay deberes por delante, disponer de una buena defensa frente a las amenazas y garantizar la continuidad de negocio es posible, pero exige pensar, planificar y actuar, acompañándose de un buen socio de TI. Este es un camino que ha recorrido ya Innovery con cientos de compañías, que hoy saben que cuentan con el nivel de resiliencia que requiere su organización.
