El 19 de julio de 2024 fue un día que pasará a la historia para las empresas que conforman la Industria de las Tecnologías de la Información (TI). Esta interrupción puso al descubierto la fragilidad de nuestro mundo digital interconectado. Mientras que la causa principal fue un fallo técnico más que un ataque cibernético, expuso las posibles consecuencias de las interrupciones del servicio en las operaciones comerciales.

Los apagones que nos toman por sorpresa sirven como crudos recordatorios de la importancia de contar con estrategias sólidas de Recuperación ante Desastres (RD). Sin embargo, los eventos que provocan pánico, tal como el hecho de CrowdStrike, brindan una oportunidad para que las compañías reevalúen y fortalezcan la confiabilidad, disponibilidad y resiliencia de sus datos.

Una planificación continua de RD puede permitir a las compañías reducir el tiempo de inactividad, la pérdida de datos y las interrupciones operativas, a la vez que mantiene la continuidad del negocio, restaurando aplicaciones e infraestructura crítica, idealmente en pocos minutos de ocurrido un apagón.

El Costo de la Apatía sobre las estrategias de RD

Sean los apagones causados por errores humanos o fallas en los equipos, el hecho de no contar con un plan adecuado de Recuperación ante Desastres (RD) puede ser muy caro, con un costo financiero de inactividad que puede variar de US$2.800 por hora para cargas de trabajo locales a US$3.275 por hora para cargas de trabajo en la Nube Pública, de acuerdo a un reciente Informe de IDC.

El crecimiento y la falta de acción respecto de la RD podría terminar en un costo de hasta US$1 millón por hora para las compañías que integran la lista de Fortune 1.000.

Es por ello que es tan importante planificar para el peor escenario. Establecer estrategias con socios puede impulsar un nivel de transparencia y comunicación valiosísimo para una colaboración entre empresas. Un socio de datos en la Nube Híbrida confiable puede convertir la adversidad en oportunidad, fortaleciendo las relaciones con clientes y brindando una orientación especializada sobre cómo lograr la estabilidad.

Además, a pesar de las importantes advertencias y las crecientes regulaciones sobre continuidad comercial, tales como aquellas estipuladas por el Reglamento General de Protección de Datos (RGPD), muchos clientes aún no han puesto a prueba sus planes de RD; y algunos aún no cuentan con ningún plan.

Esta falta de preparación es generalizada y la prueba de ello se encuentra en los datos. Notablemente, el informe sobre la Dinámica de la Infraestructura de Datos Moderna  de Hitachi Vantara reveló que:

• Casi un cuarto (22%) de los encuestados admitió que los datos importantes no cuentan con una copia de respaldo, en tanto un 18% adicional indicó no poder acceder a datos de los últimos dos años por estar dañados.
• Una gran mayoría de los responsables de la toma de decisiones de TI (68%) expresa preocupación respecto de que la infraestructura de datos de su organización no es lo suficientemente resiliente como para recuperar todos sus datos de un ataque de ransomware.
• Los empleados continúan representando el enlace de seguridad más débil para muchas organizaciones. Sólo el 29% se siente extremadamente confiado de que sus empleados están siguiendo sus políticas sobre seguridad.

Las organizaciones deben buscar un socio de infraestructura y almacenamiento de datos resiliente que colabore estrechamente para establecer estrategias de Recuperación ante Desastres (RD) sólidas, incorporando componentes esenciales, tales como la replicación, la copia de respaldo de datos y sitios, pruebas remotas que aseguren el cumplimiento y la resiliencia frente a posibles interrupciones, incluyendo ataques de ransomware y apagones. Los responsables de TI, incluidos los CIOs, deberían además llevar a cabo un análisis exhaustivo de sus sistemas y de la infraestructura tecnológica para prepararse.

En tanto existe una innumerable cantidad de catástrofes que pueden afectar a la infraestructura en la Nube o a los datos, las siguientes cinco estrategias vitales ayudarán a tu organización a establecer planes de RD resilientes y garantizar operaciones sin interrupciones:

Evalúa las Vulnerabilidades

Comienza con lo básico realizando una evaluación exhaustiva de tu infraestructura de TI y los puntos operativos débiles. Identifica los sistemas críticos, las interdependencias de los datos y las posibles fallas. Este análisis crucial formará la base para desarrollar planes de RD a medida que se vayan alineando con la tolerancia al riesgo de tu organización y las obligaciones regulatorias.

Planes para Evitar Interrupciones

Elabora planes integrales de Recuperación ante Desastres que detallen protocolos explícitos para gestionar interrupciones. Traza procedimientos para las copias de respaldo, recuperación y restauración de datos. Evalúa de forma periódica estos planes mediante pruebas rigurosas que valoren su efectividad y las áreas no contempladas de mejora. Es indispensable realizar simulaciones del mundo real y ejercicios basados en casos para asegurar que estarás preparado cuando ocurra una crisis.

Filtra y Replica

Utiliza tecnologías avanzadas como la replicación de datos y sistemas distribuidos para crear redundancia en todas las geografías. Este enfoque no sólo refuerza la accesibilidad a los datos sino que también minimiza el impacto de las interrupciones localizadas, incluidos los cortes de energía eléctrica y las fallas de hardware.

Anticipa y Aborda Cambios Regulatorios

Toma medidas preventivas para estar un paso adelante de los cambiantes marcos regulatorios, asegurando así el cumplimiento. Alinea tus estrategias de Recuperación ante Desastres con las ordenanzas regulatorias para proteger datos sensibles y mantener la resiliencia operativa. Contrata especialistas en el área legal y de cumplimiento para comprender y cumplir con requerimientos regulatorios complejos de manera efectiva.

Adopta un Enfoque de Prevención

Cultiva un entorno de trabajo en el que cada miembro del equipo reconozca su rol en preservar la continuidad del negocio. Ofrece programas continuos de capacitación y concientización que ayuden a mejorar la preparación del personal para brindar respuestas ante emergencias. Alienta canales de comunicación transparentes y la colaboración entre sectores para permitir respuestas rápidas y coordinadas durante situaciones críticas.

Los proveedores de infraestructura de datos pueden transformar incidentes disruptivos en oportunidades, explorando las dificultades del riesgo y empleando el conocimiento para guiar a los clientes hacia la resiliencia.

Además de ayudar a las organizaciones a superar obstáculos regulatorios y estar mejor preparadas para las incertidumbres, la planificación estratégica permite lograr un éxito sostenible, y construye alianzas de confianza que resisten la prueba del tiempo y cualquier desastre que se presente en el camino.

Origen

Todo el mundo ha estado siguiendo las noticias sobre una interrupción global de TI que afecta a miles de entidades comerciales en todo el mundo, incluidos aeropuertos y bancos. Ya se sabe que fue causada por un problema de actualización de software lanzado por el proveedor de ciberseguridad Crowdstrike.

Según los informes de los medios, el número de empresas afectadas y los dispositivos que utilizan puede superar los cientos y miles. En esta etapa, es difícil estimar cuánto tiempo tomará solucionar el problema, ya que la dificultad radica en el hecho de que cuando ocurre un problema de este tipo, cada dispositivo (computadora, portátil o servidor) debe reiniciarse en modo seguro manualmente; esto no se puede hacer utilizando herramientas de gestión. De hecho, este es un problema muy serio que ha afectado numerosos procesos, incluidos aquellos en la infraestructura crítica.

Alexander Liskin, Jefe de Investigación de Amenazas en Kaspersky, comenta que para evitar estas situaciones, los proveedores de seguridad de la información deben ser altamente responsables con la calidad de las actualizaciones que lanzan. En Kaspersky, todas las actualizaciones van acompañadas de una cantidad significativa de pruebas y verificaciones internas. Hasta que no se pasan, la actualización no se distribuye a los clientes. Desde 2009, hemos estado ejecutando un marco interno para prevenir fallos masivos entre los clientes. Dentro de este marco, cada actualización pasa por una verificación de calidad multinivel. Esto nos permite solucionar cada problema que se identifica antes de una actualización, analizar las razones detrás de cada problema y desarrollar medidas preventivas en consecuencia.

También es importante adherirse al principio de una liberación granular de las actualizaciones. Esto significa que no se distribuyen globalmente a todos los clientes simultáneamente, sino gradualmente, de modo que, en caso de cualquier fallo imprevisto, sea posible localizarlo y solucionarlo rápidamente.

Además, es necesario monitorear y responder de inmediato a cualquier situación deteniendo urgentemente las actualizaciones.

Si surgen problemas inesperados que afectan a nuestros usuarios, siempre los registramos con la prioridad adecuada y analizamos qué medidas deben tomarse e implementarse. Resolver el problema se convierte en una prioridad a todos los niveles de la empresa. Como con todos los incidentes cibernéticos, es crucial no solo eliminar los daños visibles, sino también encontrar y solucionar la causa raíz para evitar incidentes similares en el futuro.

Origen