Cuando te encargas de suministrar energía a las comunidades del sur de Minnesota, la ciberseguridad no se limita a proteger los datos. Se trata de garantizar que no falte la luz. Para la Southern Minnesota Municipal Power Agency (SMMPA), la implementación de Commvault® Cleanroom Recovery fue una decisión estratégica que transformó su enfoque de la ciberresiliencia.
Afrontar el reto de frente
La SMMPA actúa como mayorista de electricidad para 17 empresas municipales de suministro eléctrico. Con aproximadamente 50 empleados encargados del mantenimiento de la infraestructura eléctrica crítica, la organización debe mantener una resiliencia constante frente a amenazas cibernéticas cada vez más sofisticadas, en las que incluso una breve interrupción podría tener un impacto generalizado.
Tras más de una década como cliente de Commvault, la SMMPA se enfrentó a una nueva oleada de requisitos de Readiness cibernética. Las aseguradoras cibernéticas introdujeron requisitos más estrictos, entre los que se incluían copias de seguridad físicamente aisladas y análisis de malware en datos en reposo.
Al mismo tiempo, el equipo necesitaba tener la seguridad de poder recuperar rápidamente sistemas críticos para la misión, como controladores de dominio, bases de datos SQL y servidores de aplicaciones, sin correr el riesgo de restaurar datos comprometidos.
«A medida que evolucionaban nuestros requisitos de Readiness cibernética, empezamos a evaluar Cleanroom Recovery más en serio», afirma Alan Wagner, director de TI y ciberseguridad corporativa de SMMPA. «Buscábamos nuevas formas de protegernos y asegurarnos. Cleanroom Recovery nos pareció una buena solución para ello».
Tras haber confiado en Commvault durante más de una década y haber ampliado recientemente su protección a Commvault Cloud SaaS para Microsoft 365, SMMPA consideró que Cleanroom Recovery era el siguiente paso lógico para reforzar su estrategia de resiliencia cibernética y ayudarle a cumplir con las nuevas exigencias de cumplimiento normativo.
Un proceso de implementación colaborativo
La implementación de Cleanroom Recovery por parte de SMMPA en marzo de 2025 puso de manifiesto el poder de la colaboración entre su equipo y Commvault. Sam Mack, especialista en TI/TO y ciberseguridad de SMMPA, valoró la colaboración receptiva: «El equipo de Commvault respondió rápidamente a todas las preguntas que nos surgieron durante la configuración».
El equipo trabajó conjuntamente para optimizar la configuración de las máquinas virtuales de VMware para el entorno de Azure. «Descubrimos que necesitábamos instalar algunas herramientas adicionales en las máquinas virtuales para que funcionaran sin problemas dentro de Cleanroom Recovery», explica Sam. Este ajuste permitió que la solución de Recovery se adaptara a su infraestructura específica.
¿El resultado? Una implementación exitosa que cumplió todos los requisitos de SMMPA y la posicionó para una sólida ciberresiliencia.
Proteger lo que más importa
La SMMPA utiliza Cleanroom Recovery para proteger su infraestructura crítica, incluidos servidores de archivos, servidores de aplicaciones, servidores SQL, controladores de dominio virtuales y servidores de impresión.
«Utilizamos Office 365 y Commvault Cloud para realizar copias de seguridad de esa infraestructura», afirma Sam. «En caso de que se produzca una brecha de seguridad, nuestra prioridad será recuperar esos controladores de dominio, servidores de archivos y servidores SQL».
La solución se adaptaba especialmente bien al entorno de la SMMPA. «Tengo que reconocer el gran mérito de Commvault y sus equipos por habernos dado a conocer Cleanroom Recovery», afirma Sam. «Nuestra póliza de seguro cibernético hace mucho hincapié en las copias de seguridad con aislamiento físico y el análisis de malware en los datos en reposo, por lo que Cleanroom Recovery encajaba a la perfección».
El valor de la confianza
Aunque la SMMPA ha tenido la suerte de no sufrir ningún ciberataque real que haya requerido el uso de Cleanroom Recovery, la solución proporciona una valiosa tranquilidad al equipo.
«Me da una mayor sensación de seguridad saber que, si ocurriera algo, podríamos volver a estar operativos en un plazo razonable», afirma Alan. «Cleanroom Recovery nos da la confianza de que podemos restaurar nuestros sistemas sin preocuparnos de que se recupere algo malicioso junto con los datos. Nunca hay una garantía del 100 %, pero desde que implementamos Cleanroom Recovery, tengo muchas menos preocupaciones».
La organización lleva a cabo pruebas anuales de sus capacidades con Cleanroom Recovery y tiene previsto aumentar la frecuencia a pruebas semestrales. Esta validación periódica ayuda al equipo a mantenerse familiarizado con el proceso de Recovery y a conservar la confianza en su capacidad para responder de forma eficaz ante cualquier incidente.
«Cleanroom Recovery nos da una mayor sensación de seguridad: sabemos que, si ocurriera algo, podríamos volver a estar operativos en un plazo razonable, sin preocuparnos —o con una preocupación mínima— de que haya algo malicioso en los datos que se están restaurando».
– Alan Wagner, director de TI y ciberseguridad corporativa de la SMMPA
A medida que la SMMPA sigue perfeccionando su estrategia de ciberseguridad, Cleanroom Recovery sigue siendo una pieza clave de su defensa. La sencilla integración con su infraestructura existente de Commvault, combinada con las capacidades específicas que cumplen sus requisitos de ciberseguridad, lo convirtieron en una elección obvia.
Cara Peterson es directora de «Voz del Cliente» en Commvault.
