Las amenazas al ecosistema de TIC son inevitables. Van desde ciberataques o emergencias climáticas —como incendios forestales y huracanes— hasta errores del equipo de TIC. Si bien no se puede controlar todas las variables posibles, es recomendable aumentar la resiliencia empresarial con un robusto plan de recuperación de datos. Como afirma el analista Gartner: «Intentar improvisar un proceso de recuperación después de un ataque conducirá inevitablemente a errores y prolongará la interrupción».
Pero, ¿qué incluye un plan de recuperación de datos? ¿Cómo asegurarse de que será efectivo? Es necesario agruparlo en cinco áreas clave:
●Inventario de datos y aplicaciones: El primer paso es agrupar datos. ¿Qué datos y aplicaciones son más esenciales para la organización? ¿Sin cuáles elementos se puede sobrevivir? ¿Cuáles datos son en su mayoría estáticos? ¿Exactamente dónde se encuentran los datos? Para decidir cuáles datos entran en cada categoría, es necesario pensar qué tan vitales son para el negocio.
Por ejemplo, herramientas como Microsoft 365 y SharePoint son esenciales para la colaboración y la comunicación. Por ende, los datos confidenciales almacenados allí pueden asignarse a una clasificación más alta.
La clasificación más alta, de misión crítica, incluye las bases de datos utilizadas para transacciones financieras. Active Directory también entra directamente en esta categoría, pues proporciona los servicios de autenticación y autorización que permiten que el ecosistema de TIC funcione. Sin Active Directory los usuarios no pueden iniciar sesión en sus dispositivos, ni acceder a las aplicaciones y los servicios. «El proceso de restauración de muchos ataques de ransomware bien documentados se ha visto obstaculizado por no tener un proceso de restauración de Active Directory intacto», dice Gartner.
Copias de seguridad, indispensables
●Establecer objetivos: A continuación, se deben establecer los objetivos de tiempo de recuperación (RTO) y de punto de recuperación (RPO) para cada tipo de datos. Se debe trabajar con las partes interesadas para determinar qué tan rápido se deben restaurar los datos y qué porcentaje de pérdida es aceptable.
●Descubrir y evaluar vulnerabilidades: Otro paso es descubrir las debilidades que los hackers pueden aprovechar. Se deben priorizar evaluando tanto la probabilidad de que eso suceda como el daño potencial que podría resultar. Durante este proceso hay que considerar tanto las amenazas internas como los ataques externos. Los piratas informáticos ahora intentan activamente sobornar a los empleados para implementar malware, por ejemplo. Es vital trabajar para establecer un modelo Zero Trust.
●Tener más de una copia de seguridad de los datos: Todo plan de recuperación de datos debe cubrir las ubicaciones y los formatos de las copias de seguridad. La estrategia clásica es 3-2-1: tener tres copias en dos medios de almacenamiento diferentes con una copia fuera del sitio. También es fundamental analizar detenidamente a los proveedores de los servicios en la nube y los detalles de los acuerdos con ellos. Se debe tener la seguridad de que pueden cumplir con los objetivos de recuperación.
Automatización para el plan de recuperación de datos
●Automatizar: Los procesos manuales son inherentemente lentos, poco confiables y propensos a errores humanos. Por ello, la automatización es quizás aún más vital para las operaciones de recuperación, especialmente la recuperación ante desastres, cuando cada segundo de tiempo de inactividad le cuesta a la empresa. Como dice Gartner: «La pronta recuperación de los sistemas afectados será imposible si las organizaciones tienen que depender de procesos y procedimientos manuales».
Ninguna organización es inmune a las ciberamenazas modernas. Afectan a todos, desde las PYMES hasta las grandes empresas, o dependencias de gobierno. También son vulnerables a los desastres naturales, las amenazas internas, los errores y otros riesgos.
La pregunta es, ¿qué tan rápido y qué tan bien puede una empresa recuperarse cuando ocurre un desastre? Para lograr la resiliencia cibernética necesaria se debe crear un sólido plan de recuperación de datos y probarlo con regularidad.
