Novedades
Ya no entra en cuestión la importancia de los datos para el éxito de los negocios. Tampoco que protegerlos es una necesidad sine qua non para preservar clientes, reputación y la supervivencia misma de la organización. Ahora bien, con el aumento en número y complejidad de las amenazas, qué soluciones hay disponibles para estar a la altura de las circunstancias y poder lograr la tan deseada ciber resiliencia. Veamos a continuación algunas claves de la seguridad de datos moderna.
Factores a tener en cuenta para una solución de protección de datos
Según un informe sobre el estado del arte en cuanto a protección de datos, el principal factor para elegir una solución de backup & recovery de software corporativo es la calidad, medida en términos de la menor pérdida posible de datos y el menor tiempo de inactividad mientras se recupera la información backupeada. Dicho en otras palabras: las empresas buscan confiabilidad en este tipo de herramientas, que son críticas para el negocio.
El segundo conjunto de factores tiene que ver con el costo total de propiedad de la solución, lo que parte de una definición de cada compañía respecto de cómo quiere equilibrar el capex y el opex: ¿comprar servidores de almacenamiento y recubrirlos con una coraza ignífuga? ¿o contratar servicios que provean lo necesario para tener los datos a resguardo? Esa decisión determinará la elección de la solución a utilizar. Obviamente, las funcionalidades incorporadas tendrán su peso, sobre todo para quienes ya probaron algún sistema de backup & restore, y pueden identificar -para su caso particular- qué necesidades específicas tienen.
Un detalle no menor, tendrá que ver con la facilidad con que se realicen las tareas de respaldo, ya que pueden haberse ganado fama de tediosas en el pasado cuando eran manuales; la automatización hace posible la protección de datos con mucho menor esfuerzo, y si la solución es un servicio (BRaaS), quizás sea mucho más simple aún.
Las capacidades de administración que brinden los servicios de backup and restore (o recovery en algunas descripciones), son determinantes, ya que el equipo de TI de la organización debe tener la posibilidad de configurar las políticas para la realización de las copias de respaldo, supervisar cómo éstas se realizan y, de esa forma, asegurar que se cumplan los requisitos de compliance que hoy en día tienen que ver con la gobernanza de datos.
Quizás te interese seguir leyendo
Cómo lograr que los servidores en la nube sean tu mejor aliado
Ventajas de una protección de datos moderna
Una estrategia de higiene de seguridad sostenida en el tiempo debe tener, entre sus componentes, el capítulo de seguridad de datos que contenga una adecuada definición de cómo se resguarda la información y cómo se la recupera en caso de necesidad. Las ventajas de tener esto provisto como servicio tienen que ver con:
- el hardware necesario para el almacenamiento de respaldo; en lugar de inmovilizar un activo de alto costo la infraestructura es provista por el proveedor,
- la actualización del software que ejecuta la tarea; deja de ser una preocupación tener que cuidar el upgrade de esa herramienta (habiendo tantas otras para monitorear y actualizar),
- diversidad de entornos en arquitecturas híbridas y complejas; en escenarios donde coexisten distintas tecnologías, un proveedor BRaaS puede tener un abanico de soluciones que liberan a la propia organización de tener diferentes soluciones con las capacidades necesarias,
- cumplimiento de normas de ciberseguridad de diversos sectores que regulan la protección de datos, como salud, finanzas y gobierno, entre otros. Las copias de respaldo hacen a la seguridad de la información.
Profundiza más sobre estos temas accediendo a nuestro eBook gratuito
¿Cómo lograr la higiene de su seguridad informática?
Situaciones extremas
Además de los procedimientos regulares de backup & restore de datos, acontecimientos extraordinarios pueden suceder. La norma ISO 27031 no es certificable, pero es una gran orientación para asegurar la continuidad del negocio; utiliza la metodología del ciclo PDCA (Planificar, Hacer, Verificar y Actuar) que, adoptada en combinación con un servicio de recuperación ante desastres en la nube (Disaster Recovery as a Service, DRaaS), configuran una estrategia muy sólida para garantizar la disponibilidad de las aplicaciones y dato, mantener la confianza del cliente y la reputación de la marca.
DRaas opera mediante la replicación de entornos informáticos utilizando imágenes de discos -físicos o virtualizados-, sin el costo de invertir en una segunda infraestructura. Esto permite que se conserve la integración de sistemas y la información quede cifrada completamente.
Una estrategia de seguridad en capas procura resguardar todos los recursos tecnológicos de manera articulada. La prevención es una de esas capas (con varias sub-capas que analizamos en otros posts); las copias de seguridad on premise (en las propias oficinas) constituyen el nivel siguiente, que puede complementarse con una réplica en otro sitio remoto con el que se pueda establecer una conectividad de alta capacidad y bajo costo. DRaaS, es la instancia superior, la más completa y de menor costo total de propiedad, que puede incluso reemplazar las dos anteriores. La industria de servicios cloud ha evolucionado mucho y la banda ancha de acceso a Internet también, por lo que es perfectamente viable adoptar una solución en la nube consistente, confiable y eficaz.
La elección de la plataforma adecuada, la preparación de la infraestructura propia para ejecutar esas copias de respaldo integrales, la definición de políticas que activen la recuperación ante desastres y la forma en que se controlará periódicamente este tipo de procedimientos para asegurar que estén disponibles cuando sea necesario (aunque la esperanza sea que no resulte necesario utilizarlos nunca), son componentes de un plan que requieren del apoyo de especialistas con experiencia.
¿Está tu empresa protegiendo su información de manera de mitigar riesgos y asegurar la continuidad del negocio?
¿Tienes dudas?
Protejamos juntos su empresa
Deje un comentario