El ransomware ya no pone a prueba únicamente la estrategia de copias de seguridad, sino que comprueba si la empresa es capaz de restablecer operaciones fiables bajo presión. La IA añade otra capa de complejidad, ya que ahora hay más decisiones, flujos de trabajo y experiencias de cliente que dependen de flujos de datos, modelos, indicaciones, incrustaciones y servicios en la nube distribuidos. La superficie de ataque se está ampliando, mientras que las expectativas de recuperación son cada vez más precisas.

El informe «El coste de una filtración de datos en 2026» de IBM reveló que el 92 % de las organizaciones que notificaron una filtración relacionada con la IA carecían de controles de acceso adecuados a la IA, y que los incidentes de ransomware o extorsión supusieron una media de 5,12 millones de dólares estadounidenses cuando fueron revelados por un atacante. El informe DBIR de Verizon de 2026 también señaló que el ransomware estuvo presente en el 48 % de las filtraciones, mientras que el uso de la IA generativa por parte de los atacantes está afectando a la selección de objetivos, el acceso inicial y el desarrollo de malware.

Una organización resiliente debe ser capaz de identificar los datos expuestos o comprometidos, recuperar los servicios de identidad, restaurar las cargas de trabajo prioritarias y validar que los sistemas recuperados estén lo suficientemente limpios como para respaldar la siguiente acción empresarial.

Por qué ha cambiado la resiliencia cibernética

El cambio también es de carácter organizativo. La recuperación tras un ataque de ransomware requiere coordinación entre la infraestructura, los equipos de ciberseguridad, los responsables de las aplicaciones, el departamento jurídico, el de comunicaciones y la dirección empresarial. Los equipos técnicos necesitan manuales de Recovery que reflejen las prioridades reales de la empresa, no solo diagramas de infraestructura. Los ejecutivos necesitan pruebas de que los niveles de tolerancia al impacto son realistas. Los operadores necesitan un entorno en el que puedan probar la Recovery sin poner en riesgo los sistemas de producción.

Por eso, la resiliencia cibernética moderna depende de una validación continua. Exige a las organizaciones que definan los servicios críticos, protejan los datos y las configuraciones de los que dependen dichos servicios, y ensayen la recuperación antes de que un incidente obligue a tomar esas decisiones en tiempo real. En la práctica, eso significa utilizar capacidades como el almacenamiento inmutable, la recuperación aislada, la detección de malware y anomalías, y la orquestación de la recuperación adaptada a las cargas de trabajo, para que la recuperación sea más predecible cuando las condiciones son menos predecibles.

Cómo la IA cambia la Readiness frente al ransomware

La IA transforma la resiliencia cibernética al aumentar la cantidad de datos críticos para el negocio que deben gestionarse, protegerse y poder recuperarse. Las aplicaciones de IA dependen de datos de entrenamiento, fuentes de generación impulsadas por la recuperación, almacenes de vectores, resultados de modelos, indicaciones, registros y flujos de trabajo conectados a API. Cada elemento puede generar nuevas vulnerabilidades si el control de acceso, la clasificación y la planificación de la Recovery no avanzan al mismo ritmo.

Los atacantes también están utilizando la IA para aumentar la escala y la precisión. IBM informó de que el 25 % de las brechas de seguridad implicaron el uso de IA por parte de los atacantes, lo que supone un enorme aumento del 56 % con respecto al año pasado. La mayoría de esos ataques emplearon phishing generado por IA y suplantación de identidad mediante deepfakes. El informe DBIR 2026 de Verizon describe cómo los actores maliciosos utilizan la IA generativa en la selección de objetivos, el acceso inicial, la investigación de vulnerabilidades y el desarrollo de herramientas. La conclusión práctica es que la planificación de la Recovery debe tener en cuenta vías de ataque más rápidas y adaptables.

Para los responsables de la seguridad, la IA también forma parte de la solución cuando se utiliza junto con mecanismos de gobernanza. La detección de anomalías asistida por IA, la búsqueda de amenazas y la inteligencia de Recovery pueden ayudar a los equipos a identificar comportamientos inusuales, evaluar puntos de recuperación, aislar archivos comprometidos e impedir que se restauren, así como priorizar las medidas de respuesta.

Pero estas capacidades resultan más útiles cuando se basan en una base de datos clara. Las organizaciones deben saber qué datos sensibles existen, dónde están almacenados, quién o qué puede acceder a ellos y si los sistemas de IA los están utilizando de forma adecuada.

Las capacidades de Commvault, como Risk Analysis, pueden respaldar esa base ayudando a los equipos a descubrir, clasificar y evaluar los riesgos relacionados con los datos. En entornos que dependen de la IA, la cuestión de la resiliencia se vuelve muy específica: ¿puede la organización recuperar los datos, los sistemas y las rutas de acceso necesarios para las operaciones basadas en la IA sin restaurar datos comprometidos o sobreexpuestos? La ciberresiliencia debe abarcar toda esa cadena.

Lo que requiere una recuperación limpia

La recuperación limpia parte de la premisa de que no todas las copias de seguridad son seguras para su restauración. Los autores de ransomware suelen intentar corromper, cifrar, eliminar o manipular las fuentes de recuperación antes de que los responsables de seguridad comprendan el alcance total del ataque. Esto convierte la recuperación en un problema de confianza en los datos. Los equipos necesitan una forma de identificar puntos de recuperación viables, aislar la actividad de recuperación, analizar en busca de amenazas y validar las cargas de trabajo restauradas antes de volver a ponerlas en producción.

Hay tres requisitos esenciales para llevar a cabo una Recovery limpia:

1. Almacenamiento de copias de seguridad resiliente. Las copias inmutables e indelebles ayudan a mantener los datos de Recovery disponibles dentro de los parámetros de retención definidos, incluso si los sistemas de producción se ven comprometidos. La arquitectura «air-gapped» añade una separación respecto al entorno afectado. Funcionalidades como Commvault AirGap pueden ayudar a las organizaciones a mantener copias de seguridad protegidas que respalden la planificación de Recovery ante ataques de ransomware.
2. Un espacio aislado para probar y preparar la recuperación. Restaurar directamente en el entorno de producción puede aumentar el riesgo cuando los equipos aún están investigando el alcance del ataque. Commvault Cleanroom facilita la realización de pruebas de recuperación seguras y aisladas, el análisis forense cibernético y la preparación de la recuperación, de modo que los equipos puedan validar las cargas de trabajo antes de proceder a una restauración más amplia.
3. Priorización de la Recovery. Tras un incidente de ransomware, la cuestión no es solo la rapidez con la que se pueden restaurar los datos, sino qué sistemas deben recuperarse primero para garantizar un funcionamiento mínimo viable. Es posible que los servicios de identidad, las plataformas de comunicación, las aplicaciones de atención al cliente y los principales almacenes de datos deban recuperarse siguiendo una secuencia específica. Por eso, la ciberresiliencia depende de los manuales de procedimientos, la automatización y las pruebas. Un plan de Recovery sólido debe reflejar cómo funciona realmente la empresa.

Cómo ayuda Commvault a reforzar la ciberresiliencia

Commvault Cloud contribuye a la ciberresiliencia al integrar en una plataforma unificada funciones de protección de datos, seguridad de datos, recuperación de identidades y recuperación limpia. Esto es importante porque el ransomware y las perturbaciones propias de la era de la IA no respetan los límites de la infraestructura. Los datos críticos pueden estar repartidos entre sistemas locales, cargas de trabajo en la nube, aplicaciones SaaS, terminales, bases de datos, almacenes de archivos y entornos de datos de IA. La planificación de la Recovery debe abarcar todos esos entornos sin obligar a los equipos a seguir flujos de trabajo inconexos.

Para prepararse ante el ransomware, Commvault Cloud puede ayudar a las organizaciones a mantener copias de seguridad inmutables e indelebles, utilizar almacenamiento «air-gapped» y llevar a cabo la recuperación en entornos aislados. Commvault Cleanroom ayuda a los equipos a probar los planes de recuperación, validar la recuperación y facilitar la investigación forense sin depender de la infraestructura de producción. Las capacidades de recuperación asistidas por IA pueden ayudar a identificar opciones de recuperación más limpias y mejorar la toma de decisiones durante la restauración.

En cuanto a la seguridad de los datos, Commvault Risk Analysis ayuda a detectar y clasificar los datos sensibles para que los equipos puedan comprender dónde existe exposición antes y después de un incidente. Esto cobra cada vez más importancia a medida que los sistemas de IA consumen y generan más datos en todas las funciones empresariales.

En cuanto a la resiliencia de las identidades, las capacidades de resiliencia de Active Directory y Entra ID de Commvault ayudan a los equipos a recuperar los sistemas de identidades que pueden ser necesarios antes de que se pueda acceder a otras aplicaciones críticas y restaurarlas.

El valor más amplio es de carácter operativo. La resiliencia cibernética mejora cuando los equipos pueden definir prioridades de recuperación, validar rutas de recuperación seguras y demostrar que los servicios críticos pueden restablecerse en condiciones realistas. Commvault no sustituye la necesidad de una respuesta disciplinada ante incidentes ni de una planificación de la resiliencia. Ofrece a los equipos capacidades de plataforma que pueden ayudar a que esos planes sean más medibles, repetibles y ejecutables en entornos híbridos.

Haz que la resiliencia cibernética sea cuantificable antes del próximo ataque

La IA y el ransomware están cambiando el enfoque de la recuperación: ya no se trata de «¿Tenemos copias de seguridad?», sino de «¿Podemos restablecer operaciones fiables en el orden correcto, a partir de datos fiables y con pruebas de que la ruta de recuperación funciona?». Esa distinción es importante porque una interrupción puede afectar al mismo tiempo a la identidad, los datos de producción, las aplicaciones SaaS, las cargas de trabajo en la nube, los flujos de trabajo de IA y la infraestructura de recuperación.

La resiliencia cibernética depende de la visibilidad de los riesgos de los datos, de copias de seguridad resilientes, de la recuperación de identidades, de una validación rigurosa de la recuperación y de flujos de trabajo probados y vinculados a las prioridades empresariales. Commvault Cloud aúna capacidades de protección de datos, seguridad de datos, recuperación cibernética y resiliencia de identidades en entornos híbridos para respaldar ese modelo.

Es fundamental hacer que la resiliencia sea medible antes de que el próximo incidente la ponga a prueba. Los equipos deben tomar medidas ahora mismo para definir las operaciones mínimas viables, identificar qué es lo que debe recuperarse primero, validar la recuperación en entornos aislados y mantener los planes de Recovery alineados con los riesgos cambiantes de la IA y el ransomware.