Se reconoce que, aunque el bloqueo de amenazas es una prioridad importante, la prevención no siempre es totalmente exitosa. La resiliencia cibernética es un hecho donde es necesario tener en cuenta la capacidad de respuesta ante un ataque, mejorar la Data Protection tanto de datos críticos como resto de datos, así como la recuperación de la integridad de los datos para recuperar la continuidad del negocio.
¿Qué es la resiliencia cibernética?
Podríamos definirla como la capacidad para prevenir, dar respuesta y recuperarse ante un ataque cibernético. Necesita que los equipos de seguridad hagan mucho más que la simple prevención de amenazas, y añade tecnologías que puedan reducir el daño ante ataques cibernéticos sofisticados, como el ransomware y los ataques internos. Y, por supuesto, recuperar los datos de manera rápida tras un ataque.
También necesita de un enfoque con múltiples capas para la seguridad cibernética. Además de la protección avanzada y la capacitación en seguridad para los trabajadores, una estrategia sólida de recuperación para promover la resiliencia al proteger los sistemas, aplicaciones y operaciones y su rápida recuperación tras un ataque.
Cómo lograr la resiliencia cibernética con Dell
Se puede conseguir mediante el uso de PowerProtect Cyber Recovery, que protege y aísla los datos críticos del ransomware y otras amenazas cibernéticas. Emplea un aprendizaje automático para identificar cualquier actividad sospechosa y ayudar en la recuperación de los datos conocidos, así como reanudar las operaciones comerciales con normalidad de manera segura y rápida.
Además, protege los datos y permite la recuperación en entornos locales y múltiples clouds como Dell Technologies Cloud y otros proveedores como AWS, Microsoft Azure y Google Cloud Platform.
Por último, proporciona una vault digital para conseguir la mejor recuperación de datos si las copias de seguridad primarias se han visto infectadas o dañadas. Los datos de la vault están protegidos con un formato preparado para bloquearse. Es decir, promueve la resiliencia cibernética al garantizar que se pueden recuperar las copias de seguridad limpias de datos corruptos tras un ataque cibernético.
Implementación de una recuperación cibernética personalizada
Dell ofrece un equipo de servicios de consultoría que trabaja con los empresarios para comprender las aplicaciones, operaciones y procesos críticos del negocio. Tras eso, crea una estrategia de recuperación cibernética para asegurar una recuperación inmediata en caso de que se produzca un ataque cibernético de ransomware, por ejemplo.
Recuperación después de un ataque cibernético destructivo
La empresa desarrolla su estrategia para una línea de defensa contra ataques cibernéticos. Es importante implantar un enfoque integral compuesto por 3 componentes:
- Diseño de una vault de recuperación de espacio.
- Una estrategia de recuperación centrada en negocios.
- Un equipo preparado para analizar y mejorar el programa continuamente.
Las claves de la recuperación y la ciberresiliencia
Además de las defensas que ayudan contra ataques cibernéticos, los negocios que quieren mejorar su resiliencia cibernética requieren una forma de recuperación de datos efectiva. Un enfoque eficaz supone componentes importantes:
- Aislamiento de datos. La vault funciona en un área restringida que ayuda a proteger contra una amenaza interna. Cuando el espacio está bloqueado, no pueden correr los datos ni tampoco hay acceso a ninguna parte de la solución. Y, cuando se desbloquea, la sincronización de datos y actualización se producen de forma segura y protegida.
- La inmutabilidad de datos. Con la capacidad de bloqueo y retención de PowerProtect, se evita que los datos se eliminen o varíen durante un periodo de tiempo establecido, normalmente entre dos semanas y un mes (elección del cliente). El bloqueo no se puede anular, ni siquiera por el administrador que tiene todos los privilegios. Además, se protege el bloqueo de un ataque al servidor NTP (para evitar cambiar el tiempo de vencimiento). También es posible escoger un control de bloqueo más flexible mediante DDVE.
- Motor de análisis. Esto se hace mediante CyberSense, que evalúa el contenido de los archivos y no solo los datos de metadatos o del sistema operativo. Esto proporciona más información acerca de si los datos se han modificado o dañado.
