Una mejor estrategia de protección de SaaS para 2021:

Un nuevo estudio de ESG revela que el 15 % de las organizaciones no puede tolerar ningún tipo de tiempo de inactividad en sus aplicaciones críticas. Otro 42 % indica a ESG que sus aplicaciones críticas deben volver a estar en línea en una hora o menos.¹

En cuanto a dónde residen esas cargas de trabajo de misión crítica (véase la Figura 1), es muy importante reconocer hasta qué punto vivimos hoy en día en un mundo híbrido. La mayoría de las cargas de trabajo de misión crítica se encuentran ahora fuera de las instalaciones, en la nube, en lugar de dentro de un centro de datos corporativo.²

Una evolución similar está afectando no solo a los datos críticos para la misión, sino también a los empleados críticos para la misión que dependen de ellos. Sin duda, las cosas cambiaron este año cuando millones de trabajadores del conocimiento comenzaron a trabajar desde casa a tiempo completo. Un estudio de ESG muestra que, a finales de 2020, el 56 % de los trabajadores del conocimiento trabajaban desde sus hogares. Y la gran mayoría de las organizaciones parece estar conforme con que su personal se mantenga alejado de la oficina en el futuro cercano. Además, el uso más generalizado de herramientas de colaboración y la mayor adopción de aplicaciones en la nube son los dos impactos comerciales más significativos y duraderos en la estrategia de TI a largo plazo derivados de la reciente crisis de salud.³

Esas organizaciones se ven en la necesidad de actualizar sus planes de recuperación para adaptarlos a los nuevos procesos y protocolos relacionados con las medidas actuales y futuras que obligan al trabajo desde casa de manera masiva. Para muchas empresas, el trabajo desde casa podría haber llegado para quedarse. Las aplicaciones en la nube ya están aquí —y siguen creciendo— y es tan importante proteger esos datos como los que se almacenan en las instalaciones.

Existe una gran desconexión en el mercado en lo que respecta a la protección de datos de SaaS. Una investigación de ESG revela que el 33 % de los responsables de TI encuestados afirma que no cree que sea necesario realizar copias de seguridad de los datos de SaaS. Uno de cada cuatro afirma que no protege sus datos de Microsoft 365^.⁴Esta es una suposición errónea y potencialmente peligrosa. Es importante que las organizaciones sepan que sus datos siempre les pertenecen a ellas, y no al proveedor del servicio, aunque dichos datos residan en el servicio en la nube como parte de una aplicación SaaS. Las recientes interrupciones en el servicio de dos importantes proveedores de servicios en la nube también ponen en duda cuán sensato es realmente confiar únicamente en el proveedor del servicio en la nube para proteger las cargas de trabajo críticas para la misión.

Desde el punto de vista específico de las copias de seguridad y la recuperación, esto significa que las organizaciones deben implementar una solución de protección de terceros para todas sus plataformas, tanto locales como en la nube. Es posible que prefieran recurrir a un proveedor de servicios gestionados (MSP) para que les ayude a ofrecer servicios de copia de seguridad, recuperación y continuidad de negocios/recuperación ante desastres (BC/DR), pero la responsabilidad final recae en ellas. Es muy importante recordar esto. Después de todo, la pérdida de datos es un problema que afecta a toda la empresa, no solo un asunto de TI.

Las consecuencias de los tiempos de inactividad pueden ser muy negativas para una empresa. Pueden tener un impacto directo en la eficiencia operativa, la moral de los empleados y la confianza de los clientes. Y hay muchas formas de perder datos, incluidas algunas que son situaciones mucho más comunes que un ciberataque externo. Por ejemplo, el 20 % de los encuestados por ESG señala que el borrado accidental es la principal causa de pérdida de datos relacionada con sus aplicaciones basadas en SaaS. La investigación de ESG muestra además que el tiempo de inactividad promedio estimado de las aplicaciones SaaS es de una hora.^⁶

Además, desde el punto de vista del cumplimiento normativo, muchas organizaciones deben demostrar que protegen, conservan y eliminan los datos de manera adecuada, de acuerdo con las normas regulatorias y las regulaciones de privacidad.

Tiene mucho sentido que una pyme recurra a un proveedor de servicios gestionados para que se encargue de las actividades, a menudo complejas y que requieren conocimientos especializados, relacionadas con el hardware, el software, las redes, los riesgos de cortes de energía y la protección física. Sin embargo, en lo que respecta a la protección de los datos en sí, el MSP brindará el apoyo principal para ayudar con las recuperaciones relacionadas con errores humanos, errores de programación, actividades maliciosas y prácticamente cualquier otro problema de protección de datos.