Nota del editor: Esta entrada se publicó originalmente en enero de 2022. Desde entonces, la tecnología de señuelos de TrapX se ha integrado en nuestra plataforma de seguridad y resiliencia de datos, lo que ha mejorado la forma en que ayudamos a los clientes a protegerse, defenderse y recuperarse de las amenazas. Obtén más información sobre la detección de amenazas con Threatwise.
Hace más de una década, Sanjay y yo formábamos parte del equipo directivo que guió a RSA Security a través de una de las filtraciones de datos por parte de un Estado-nación más sonadas de nuestro tiempo, algo que no le desearíamos ni a nuestros peores enemigos. Por desgracia, como hemos visto en los últimos dos años, los ataques de este tipo se han generalizado en forma de ransomware y son más frecuentes, sofisticados y perjudiciales para las empresas que nunca. Y aunque un sistema o servicio de protección de datos bien implementado, con capacidades como el «air-gapping» y controles de seguridad integrados, constituye la última línea de defensa de una empresa, en Commvault sabemos que la detección temprana marca la diferencia entre un susto y un desastre. Por eso me complace anunciar que Commvault ha adquirido TrapX, una empresa especializada en ciberengaño, para mejorar la capacidad de los clientes de Commvault de detectar, defenderse y recuperarse de forma proactiva ante amenazas desconocidas, tal y como se anunció en nuestra conferencia sobre los resultados del tercer trimestre del ejercicio fiscal 2022.
Proteger el tesoro más preciado frente a lo conocido y lo desconocido
Los datos son el tesoro más preciado de su empresa, y son precisamente lo que buscan los atacantes. La protección de los datos siempre ha sido fundamental para la continuidad del negocio y el cumplimiento normativo, así como para el control de costes y la productividad. Ahora, el diálogo con nuestros clientes ha pasado de centrarse en las operaciones y la infraestructura de TI a centrarse en la seguridad, con los equipos de TI y de seguridad alineando sus estrategias. Con el vertiginoso aumento de los ciberataques, la inmensa presión para dar soporte a una plantilla que trabaja desde cualquier lugar y la necesidad de desenvolverse en entornos híbridos cada vez más complejos, existe una gran presión para lograr una seguridad integral en todas las capas de la pila tecnológica. Esto requiere un conjunto de servicios de gestión de datos mucho más activo y amplio del que la mayoría de las empresas cuentan actualmente.
En Commvault y Metallic, sabemos lo fundamental que es adoptar las medidas adecuadas para proteger sus datos. Ya es bastante difícil hacer frente a las amenazas conocidas, pero ¿qué ocurre con aquellas que permanecen ocultas hasta que es demasiado tarde? Los clientes deben detectar y protegerse tanto de las amenazas que ven como de aquellas que pasan desapercibidas. Todos los expertos en seguridad coinciden en que las defensas acabarán siendo vulneradas. Lo que importa es la rapidez con la que se detecte y qué se haga a continuación.
Seguridad de los datos, con un toque de SaaS
El engaño cibernético se ha convertido en una pieza fundamental de las estrategias de ciberseguridad por capas, ya que ofrece herramientas sofisticadas que detectan y desvían los ataques antes de que causen daño. Creemos que esta nueva adquisición diferenciará a Commvault como el único proveedor de nuestro sector que ofrece a los clientes capacidades de gestión activa de datos integradas con sus inversiones en seguridad.
Las nuevas capacidades que estamos integrando en nuestra cartera no son más que el siguiente paso en nuestro enfoque específico de crear y ofrecer servicios diferenciados de seguridad de datos, incluidas nuestras ofertas SaaS de Metallic. Entre ellas se encuentran el servicio de almacenamiento en la nube de Metallic, diseñado para la protección contra el ransomware con aislamiento físico, así como Security IQ, que ayuda a los clientes de Metallic a adelantarse a las amenazas en constante evolución mediante herramientas de seguridad avanzadas y análisis detallados. Además, Metallic ha obtenido la certificación «FedRAMP High In Process — In PMO Review» —la única solución de nuestro sector que cumple los 420 controles de seguridad exigidos—.
Sabemos que las empresas necesitan la gestión simplificada y la reducción de la infraestructura que pueden ofrecer las soluciones SaaS inteligentes. Estamos deseando aprovechar esta nueva tecnología para lanzar al mercado el próximo servicio de seguridad de datos basado en SaaS, que estará disponible a finales de este año. Queremos que nuestros clientes estén tranquilos sabiendo que sus datos están protegidos, más allá de cualquier término de moda como «confianza cero», «inmutabilidad» o garantías de recuperabilidad.
Qué ha ocurrido tras la adquisición de TrapX
Desde que dimos la bienvenida a TrapX a la familia Commvault en 2022, hemos mejorado nuestras ofertas de seguridad y resiliencia de varias maneras:
- Integración de la tecnología de señuelos: las herramientas de señuelos cibernéticos de TrapX se integraron en la plataforma de seguridad de Commvault, lo que proporciona a las organizaciones una detección más temprana de las amenazas y una mayor visibilidad.
- Respuesta ampliada ante amenazas: estas capacidades complementan la protección de datos de Commvault, lo que ayuda a los clientes a acelerar la respuesta y a reducir el tiempo de permanencia de los ataques cuando se producen.
- Mayor resiliencia cibernética: la adquisición de TrapX sentó las bases para la innovación continua en el ámbito del engaño cibernético, la detección de amenazas internas y las estrategias de defensa proactivas dentro de nuestra cartera de productos.
Hoy en día, estos avances constituyen una parte fundamental de la misión de Commvault: capacitar a las organizaciones para que protejan, defiendan y recuperen sus datos con confianza.
Descubre más sobre nuestra Commvault Cloud Platform para ver cómo seguimos evolucionando.
