Cómo encaja la BCDR en una estrategia de resiliencia cibernética
El término «ciberresiliencia» se refiere a la capacidad de una empresa para seguir alcanzando los resultados previstos a pesar de que se produzcan incidentes cibernéticos adversos. En otras palabras, la ciberresiliencia permite a las empresas continuar con sus operaciones normales en caso de un ciberataque. Los proveedores de servicios gestionados (MSP) utilizan tecnologías de seguridad de la información, continuidad del negocio y recuperación ante desastres (BCDR), así como prácticas de resiliencia organizacional, para ayudar a sus clientes a alcanzar la ciberresiliencia.
Para empezar, es importante señalar que la resiliencia cibernética no comienza con el BCDR (ni con ninguna otra tecnología). Según Ryan Weeks, director de seguridad de la información (CISO) de Datto, existen tres pilares de la resiliencia cibernética: las personas, los procesos y la tecnología. «Es sumamente importante pensarlo de esa manera porque realmente se necesitan los tres para lograr la resiliencia cibernética», afirmó. «Enfócate primero en las personas y los procesos. La tecnología debe estar impulsada por las necesidades de esas personas y esos procesos».
Dicho esto, veamos cómo encaja la tecnología BCDR en la estrategia de resiliencia cibernética de una empresa. La BCDR cumple dos funciones clave para garantizar la resiliencia cibernética: minimizar el tiempo de inactividad de la empresa y restaurar los datos a un punto en el tiempo anterior al ataque.
Minimizar el tiempo de inactividad de la empresa
Para minimizar el tiempo de inactividad de la empresa, las soluciones de BCDR utilizan instantáneas y virtualización para permitir una rápida recuperación de las operaciones comerciales. Así es como funciona. La solución de BCDR toma instantáneas periódicas con marca de tiempo (imágenes de respaldo) de servidores físicos o virtuales, las cuales se almacenan localmente y se replican en la nube.
En caso de que un servidor principal se vea comprometido por un ataque, se puede montar una imagen de respaldo limpia como una máquina virtual en el dispositivo de respaldo o en la nube. Esto permite que las operaciones comerciales normales continúen (en la máquina virtual) mientras se restaura el servidor principal. A esto se le conoce comúnmente como «conmutación por error».
Restauración a un punto en el tiempo
La reversión o restauración a un punto en el tiempo les da a los MSP la capacidad de «retroceder en el tiempo» a un momento anterior al ataque cibernético, como el ransomware. En otras palabras, puedes restaurar los sistemas al estado en el que se encontraban inmediatamente antes del ataque, asegurando una pérdida mínima de datos. ¿Recuerdas esa instantánea limpia de la sección anterior? Esa misma instantánea se usa para restaurar los datos.
Cuando se completa la restauración, las operaciones se devuelven al servidor primario. Para garantizar que no se pierdan datos en este proceso, la solución BCDR fusiona los datos actualizados (en la máquina virtual) con el conjunto de datos recién restaurado (en el servidor primario). Luego, las operaciones se devuelven al servidor primario y la máquina virtual de recuperación se da de baja. A este proceso se le suele llamar «reversión».
Día de la Tecnología MSP: Resiliencia cibernética
En nuestro MSP Technology Day, celebrado el 18 de marzo de 2021, hablamos sobre la resiliencia cibernética y cómo proteger a tu empresa y a tus clientes en un panorama de amenazas cada vez más complejo. Si te perdiste el evento en vivo, revisa la grabación para obtener información práctica sobre cómo mejorar tu nivel de seguridad, gracias a los ponentes invitados, las conferencias magistrales de ejecutivos, una sesión de preguntas y respuestas, y demostraciones de productos.
