La mayoría de las empresas cuentan con herramientas de copia de seguridad, recuperación ante desastres y seguridad; sin embargo, pocas pueden demostrar la capacidad de recuperación de sus servicios críticos. Especialmente en condiciones reales de ataque activo. Commvault hace posible el ResOps al integrar la protección, la detección y la recuperación en un modelo operativo continuo, lo que ayuda a las organizaciones a pasar de una resiliencia basada en suposiciones a una capacidad de recuperación basada en pruebas, medible y predecible.

Los procesos tradicionales de Backup and Recovery se ponen en marcha cuando algo falla. Además, estas herramientas están diseñadas para sistemas estables y estáticos: confirman que existen copias de los datos y que los planes de Recovery están documentados, pero no comprueban si los servicios completos, incluidas todas las dependencias, pueden restaurarse en condiciones reales.

Esto genera una brecha de resiliencia que da lugar a problemas en la práctica:

• Los datos pueden ser recuperables, pero no utilizables ni fiables.
• Los sistemas pueden restaurarse, pero no funcionar plenamente.
• Puede que existan planes de Recovery, pero que fallen en condiciones reales.

La resiliencia requiere ahora algo más que herramientas aisladas. Requiere un modelo operativo que conecte de forma continua la protección, la detección y Recovery.

Aquí es donde ResOps cambia las reglas del juego. Une de forma eficaz la protección de datos, la detección y Recovery en un único modelo operativo continuo y validado.

¿Qué es ResOps y por qué es importante?

ResOps es una disciplina operativa diseñada para garantizar que Recovery sea integral y pueda demostrarse cuando sea necesario, con pruebas fehacientes.

Aúna personas, procesos y tecnología de los ámbitos de la seguridad, las TI y la infraestructura en un único modelo operativo. Mediante la planificación y la implementación colectivas de servicios críticos, un diseño resiliente y una validación continua, las organizaciones pueden resistir mejor las interrupciones, recuperarse dentro de los límites de tolerancia de impacto definidos y demostrarlo con pruebas.

La mayor ventaja de una práctica de ResOps de alto rendimiento es que se ha estructurado directamente para abordar la fragilidad empresarial y el riesgo existencial. Algunas de las capacidades clave del modelo incluyen:

• Poner en práctica el proceso de «Recovery segura»
• Definir indicadores medibles de resiliencia del servicio (SRI) y una puntuación basada en pruebas
• Prepararse (y optimizar) para la Recovery en situaciones de estrés
• Asumir una interrupción total y validar las vías de reconstrucción
• Identificar continuamente y ayudar a reducir las deficiencias de resiliencia a medida que evolucionan los sistemas
• Basarse en datos empíricos obtenidos de pruebas realistas
• Abarcar toda la empresa
• Gestionar la frontera entre las operaciones normales y las operaciones en situación de crisis

La diferencia clave está en el enfoque. Los enfoques tradicionales dan prioridad a la capacidad, mientras que ResOps da prioridad a los resultados. Esto permite a las organizaciones demostrar que los servicios críticos pueden restablecerse, y no solo que se dispone de las herramientas necesarias.

¿Por qué la resiliencia cibernética exige una disciplina operativa?

Añadir más herramientas no es la solución para la resiliencia. De hecho, el 40 % de las organizaciones afirma tener demasiados proveedores.

Los sistemas modernos están estrechamente interconectados y son altamente automatizados. Los fallos en un área pueden propagarse en cascada por todos los servicios, especialmente en entornos con infraestructura compartida y cargas de trabajo interdependientes.

Sin un modelo operativo unificado, los equipos deben coordinarse entre herramientas y flujos de trabajo inconexos durante los incidentes, mientras la situación se complica y la comunicación es pésima. Esto ralentiza la respuesta y aumenta el riesgo. Los equipos de TI y los ingenieros se ven obligados a lidiar con una plétora de herramientas en lugar de centrarse realmente en lo que importa.

ResOps aporta estructura y responsabilidad. Define la titularidad de los resultados de Recovery, establece las expectativas de nivel de servicio y verifica que los procesos de Recovery se sometan a pruebas periódicas.

¿Cómo deberían medir las organizaciones la ciberresiliencia hoy en día?

Las métricas tradicionales, como el tiempo de actividad y el RTO, no reflejan la realidad de la recuperación cibernética. Parten de la base de que los sistemas pueden restablecerse de forma rápida y sin problemas, lo cual rara vez ocurre en ecosistemas complejos e interdependientes.

Los SRI refuerzan esta confianza al evaluar si los servicios críticos pueden seguir funcionando dentro de unos límites de tolerancia definidos durante una interrupción. En conjunto, estos indicadores ayudan a las organizaciones a pasar de las suposiciones a los datos contrastados, a identificar deficiencias en las capacidades de Recovery y a alinear la resiliencia con los resultados empresariales.

¿Qué se pasa por alto en el modelo «zero trust» en lo que respecta a Recovery?

El modelo «zero trust» es un paradigma de ciberseguridad que parte de la base de que ningún usuario ni dispositivo es de confianza por naturaleza, que los permisos elevados están controlados y que ya se ha producido una brecha de seguridad o que esta es inevitable.

El modelo «zero trust» ha logrado grandes avances a la hora de mejorar nuestro nivel general de seguridad en todos los sectores industriales.

Donde el modelo «zero trust» se queda corto es en el principio 3: una brecha real o un fallo de seguridad. La mayoría de las organizaciones estarán de acuerdo con esto, pero no están preparadas operativamente para estos escenarios.

Las organizaciones pueden detectar y aislar amenazas rápidamente, pero siguen teniendo dificultades para restaurar los sistemas de forma que se garantice la continuidad y la confianza. La detección no garantiza la capacidad de Recovery. Esto ha creado una brecha evidente entre la respuesta y la Recovery real.

ResOps cubre esta brecha al actuar como la capa operativa que amplía el modelo «Zero Trust» hasta su mandato de «asumir la brecha» y cumplir así su promesa original. Con ResOps potenciando el modelo «Zero Trust» a través de una práctica de resiliencia operativa, las organizaciones están mejor preparadas para responder a las amenazas y recuperarse de ellas de forma eficaz.

¿Cómo están redefiniendo los organismos reguladores las expectativas en materia de resiliencia?

Las expectativas normativas están evolucionando rápidamente hacia una resiliencia demostrable, especialmente en el caso de los datos generados por la IA y con un seguimiento deficiente. Los marcos de gobernanza exigen cada vez más una protección y una supervisión estructuradas de los sistemas de IA y de los datos generados por esta. Aspectos como la transparencia, la trazabilidad, la supervisión humana, los controles de calidad de los datos y la gestión de riesgos a lo largo del ciclo de vida revisten una importancia capital.

Marcos normativos como la NIS2 y la Ley de Resiliencia Operativa Digital (DORA) exigen a las organizaciones que demuestren su capacidad para resistir las interrupciones y recuperarse de ellas.

Esto incluye:

• Definir niveles aceptables de interrupción
• Realizar pruebas periódicas de los procesos de Recovery
• Aportar pruebas del rendimiento de Recovery

Estos marcos normativos y reglamentos hacen hincapié en que el cumplimiento ya no se basa únicamente en políticas, sino que requiere resultados medibles.

Las operaciones de resiliencia (ResOps) respaldan este cambio al integrar la validación y la medición en las operaciones interfuncionales y al permitir que los equipos demuestren su resiliencia mediante pruebas e informes continuos.

Conclusión: Cómo las empresas reducen la brecha de resiliencia con ResOps

La brecha entre la resiliencia percibida y la capacidad real de recuperarse sin contratiempos ante las interrupciones es notable. Esto queda patente en la frecuencia con la que las organizaciones tienen dificultades para restablecer sus operaciones a pesar de contar con las herramientas adecuadas. A medida que los entornos se vuelven más complejos y la IA acelera el ritmo del cambio, esta brecha no puede sino ampliarse. Cuando la resiliencia se trata como un conjunto de capacidades inconexas en lugar de como una disciplina multifuncional, los «días malos» que cabría esperar pueden resultar irrecuperables.

ResOps ayuda a cerrar esta brecha al desplazar el enfoque de la preparación hacia la validación. Contribuye a integrar la protección, la detección y la Recovery en un ciclo operativo continuo, de modo que la Recovery no solo se planifique, sino que se valide en condiciones reales.

Es más, este enfoque transforma la resiliencia de una función reactiva en una disciplina medible. Ayuda a los equipos a obtener claridad sobre las responsabilidades, visibilidad de las dependencias y la confianza de que los servicios críticos pueden restablecerse cuando más importa.

Al adoptar ResOps, las empresas entran en una nueva era de resiliencia basada en la evidencia. Las brechas de seguridad y los ataques son inevitables. Pero un enfoque ResOps puede ayudar a las organizaciones a recuperarse de forma rápida, segura y completa.