Propone Kaseya estrategia de ciberresiliencia basada en detección, respaldo y recuperación
De acuerdo con la Kaseya, si bien la protección de datos se mantiene como un elemento central en la estrategia de negocio, ya no basta por sí misma para responder al panorama de riesgos digitales. Por el contrario, la compañía señala que las organizaciones deben avanzar a un enfoque de “ciberresiliencia”, es decir, la capacidad de prepararse, resistir, responder y recuperarse frente a incidentes de ciberseguridad con afectaciones mínimas al negocio.
Los atacantes ya no sólo buscan cifrar la información para exigir un pago por el rescate, sino que acceden a datos confidenciales que comprometen los sistemas de respaldo y afectan los procesos de recuperación, maximizando el impacto de los ataques. Por este motivo, la ciberresiliencia propuesta por Kaseya abarca tres pilares:
- Detección temprana de amenazas. Identificar comportamientos anómalos o indicios de una posible intrusión antes de que un ataque se ejecute por completo permite actuar con mayor rapidez y localizar versiones de la información que aún no han sido comprometidas. Esto implica incorporar tecnologías capaces de detectar malware en los respaldos, así como monitorear actividades inusuales dentro de la infraestructura de TI.
- Garantizar respaldos limpios y confiables. Los datos de respaldo deben almacenarse en entornos protegidos e inmutables, es decir, que no puedan modificarse o eliminarse de forma maliciosa. Asimismo, mantener múltiples puntos de restauración permite recuperar información previa a una posible infección, considerando que algunos tipos de ransomware pueden permanecer ocultos durante semanas o incluso meses antes de activarse.
- Recuperación rápida y segura. Es clave para la reducción de impacto en las operaciones frente a un incidente. Antes de restaurar la información en los sistemas de producción, es recomendable validar los datos en ambientes aislados para confirmar que están libres de malware. La automatización y la orquestación de estos procesos también ayudan a reducir los tiempos de recuperación y disminuir la dependencia de tareas manuales.
Cómo avanzar hacia una estrategia de ciberresiliencia
Kaseya señala que muchas organizaciones ya cuentan con una base para fortalecer su ciberresiliencia a partir de sus soluciones de respaldo y recuperación ante desastres. El siguiente paso consiste en reforzar estos entornos con controles que permitan reducir riesgos y mejorar la capacidad de respuesta ante un incidente. Entre las medidas recomendó:
- Controles de acceso más robustos para proteger la infraestructura de respaldo.
- Autenticación multifactor (MFA) para reforzar el acceso a sistemas críticos.
- Mecanismos de autorización para operaciones críticas.
- Integración con plataformas de monitoreo y respuesta a incidentes se seguridad.
Este enfoque reconoce que ningún sistema es completamente inmune a los ataques. Por ello, en lugar de asumir que un incidente nunca ocurrirá, la ciberresiliencia parte de la premisa de que las organizaciones deben estar preparadas para responder de forma efectiva cuando suceda, subrayó la marca.
Kaseya subraya que la ciberresiliencia requiere una colaboración estrecha entre los equipos de TI y ciberseguridad, de modo que la protección de los datos forme parte de una estrategia para garantizar la continuidad del negocio.
WhatsApp eSemanal 55 7360 5651
