Una encuesta dice: La cíber recuperación es más compleja que la recuperación ante desastres
No todo es blanco o negro cuando se trata de recuperación ante catástrofes frente a ciberrecuperación. A pesar de las diferencias, muchas organizaciones integran la planificación de la ciberrecuperación en sus programas más amplios de recuperación ante catástrofes.
La recuperación tras un ciberataque es más complicada que la recuperación ante desastres, ya que las organizaciones deben ir más allá de la simple restauración de los sistemas. En el caso de la recuperación tras un ciberataque, las organizaciones deben, en primer lugar, identificar el ataque, determinar cuándo se vieron comprometidos los datos, verificar la integridad de las copias de seguridad y confirmar que los entornos recuperados están libres de malware.
A diferencia de los desastres tradicionales, los incidentes cibernéticos requieren una Recovery completa, la validación de las amenazas y unos flujos de trabajo coordinados en materia de seguridad y recuperación antes de que las operaciones puedan reanudarse de forma segura.
¿Cuál es la diferencia entre recuperación ante desastres y ciberrecuperación? Aunque a primera vista puedan parecer similares, una inmersión más profunda revela diferencias significativas.
Nos hemos asociado con ESG para analizar estas diferencias, y para ello hemos realizado una encuesta a 500 responsables de TI y seguridad de todo el mundo. Nuestras conclusiones, detalladas en el informe“Preparedness Gap: Why Cyber-recovery Demands a Different Approach From Disaster Recovery”,ponen de relieve la mayor complejidad y el mayor alcance de la Recovery tras un ciberataque.
Este informe gratuito está repleto de datos que podrían cambiar tu enfoque de la recuperación tras un ciberataque.
6 Conclusiones principales
La confianza no es alta
Sólo el 26% de los encuestados confía en su capacidad para proteger todas las aplicaciones y datos de misión crítica. Y solo el 20% confía en que protege todas las aplicaciones y datos necesarios para seguir siendo operativo.
Complejidad y diferenciación
La recuperación tras un ciberataque es considerablemente más complicada que la recuperación ante desastres tradicional. Entre los encuestados, el 64 % afirma que la tecnología de recuperación tras un ciberataque es más compleja, y el 59 % cree que es más difícil encontrar y retener a personal con las competencias adecuadas para este tipo de recuperación. Aunque ambas tienen como objetivo restablecer las operaciones, la recuperación tras un ciberataque implica pasos adicionales para que la recuperación se lleve a cabo con éxito.
Mayores retos para la recuperación cibernética
Casi todos los encuestados (91 %) afirman que la complejidad de la recuperación tras un ciberataque comienza por dedicar una cantidad considerable de tiempo y esfuerzo al análisis forense para determinar el alcance total del incidente. Además, el 85 % señala que la recuperación sin establecer un entorno de cleanroom crea un riesgo significativo de reinfección. Un porcentaje similar de encuestados (83 %) teme que precipitarse en la recuperación tras un ciberincidente pueda destruir pruebas valiosas.
Procesos y tecnologías especializados
No son solo los pasos adicionales necesarios lo que complica la recuperación cibernética. Una recuperación cibernética eficaz también requiere procesos y tecnologías especializados. El 64 % de los encuestados afirma que las tecnologías para la recuperación cibernética son más complejas que las de la recuperación ante desastres tradicional. Y las competencias personales suponen un problema. El 59 % de los encuestados señala que encontrar y retener a personal con las competencias adecuadas resulta más difícil en el caso de la recuperación cibernética que en el de la recuperación ante desastres.
Los ataques van más allá de los datos
Los pagos de rescate suelen estar motivados por los objetivos de tiempo de recuperación (RTO), por lo que los atacantes saben que inutilizar la infraestructura de copias de seguridad agravará la situación de la víctima. Entre nuestros encuestados, el 92 % afirma haber sufrido ataques dirigidos explícitamente a las copias de seguridad, y el 71 % señala que ese tipo de ataques representan la mitad o más del total de ataques. La buena noticia es que la mayoría (el 88 %) afirma que está tomando medidas adicionales para proteger al menos algunas o todas sus copias de seguridad.
Alineación con la recuperación en caso de catástrofe
EsNo todo es blanco o negro cuando se trata dela Recovery vs. la Recovery cibernética. A pesar de las diferencias, muchas organizaciones integranla Recovery cibernética integrar la planificación en su contexto más ampliola Recovery programas. Más del 52 % de las organizaciones incluyenla Recovery cibernética como parte de sula Recoveryestrategia, e incluso cuando se gestionan por separado, existe un alto grado de armonización en los procesos y protocolos.
¿Cuál es la diferencia entre la recuperación ante desastres y la recuperación cibernética?
Recuperación en caso de desastrese centra en restablecer el funcionamiento tras incidentes imprevistos, como fallos de hardware, incendios o catástrofes naturales.Sin embargo, la recuperación tras un ciberataqueaborda los ataques deliberados, como el ransomware y las filtraciones de datos, en los que los atacantes se dirigen activamente a los sistemas y ponen en peligro la integridad de los datos. A diferencia de los sistemas tradicionalesla Recovery,la Recovery cibernéticaexige a las organizaciones que investiguen las amenazas, comprueben que las copias de seguridad estén libres de infecciones, aíslen los entornos infectados y coordinen la recuperación entre los equipos de TI y de seguridad antes de restablecer las operaciones de forma segura.
| Categoría | Recuperación en caso de desastre | Recuperación cibernética |
| Objetivo principal | Restaurar las operaciones tras interrupciones accidentales o debidas a factores ambientales. | Restablecer el buen funcionamiento del sistema tras sufrir ciberataques maliciosos. |
| Amenazas habituales | Fallos de hardware, cortes de electricidad, inundaciones, incendios, catástrofes naturales. | Ransomware, malware, amenazas internas, filtraciones de datos, ataques a la cadena de suministro. |
| Preocupaciones sobre la integridad de los datos | Se centra en recuperar rápidamente los datos disponibles. | Es necesario comprobar que los datos y las copias de seguridad no se hayan visto comprometidos antes de proceder a la Recovery. |
| Complejidad de la Recovery | Sigue los procesos predefinidos de conmutación por error y restauración. | Requiere investigación, contención, análisis forense, validación y restauración selectiva. |
| Requisitos de copia de seguridad | Estrategias estándar de copia de seguridad y replicación. | Copias de seguridad inmutables, con aislamiento físico, aisladas y validadas de forma continua. |
| Entorno de recuperación | De producción o secundariala Recovery . | Garantizar entornos de sala limpia aislados para evitar la reinfección. |
| Enfoque de las pruebas | Simulacros periódicos de recuperación ante desastres y pruebas de conmutación por error. | Frecuentela Recovery cibernéticasimulaciones con validación en sala limpia y análisis forense. |
| Capacidades recomendadas | Replicación, copias de seguridad, conmutación por error, planificación de la continuidad del negocio. | Copias de seguridad inmutables, detección de anomalías, Cleanroom Recovery, análisis forense cibernético y capacidades de reconstrucción rápida. |
Buenas prácticas para mejorar la recuperación tras un ciberataque
Según unInforme de Commvault, El 92 % de las organizaciones ha sufrido ataques dirigidos explícitamente a los datos de copia de seguridad; sin embargo, solo el 26 % confía plenamente en su capacidad para proteger todas las aplicaciones y datos críticos durante los procesos de recuperación tras un ciberataque. Esta brecha en la preparación pone de manifiesto una debilidad crítica en las estrategias modernas de ciberresiliencia.
Para reforzarla Recovery cibernética Para garantizar la Readiness, las organizaciones deberían adoptar un marco específico de resiliencia cibernética que vaya más allá de los enfoques tradicionalesla Recovery planificación. Entre las mejores prácticas clave se incluyen:
- Protección de la infraestructura de copias de seguridad mediante copias inmutables, aisladas y con aislamiento físico.
- Realización de pruebas periódicas de Recovery tras un ciberataque y de ejercicios de validación.
- Creación de entornos de sala limpia seguros para el análisis forense y la validación de la recuperación, con el fin de reducir el riesgo de reinfección.
- Comprobar que los datos recuperados estén limpios, no hayan sido alterados y sean seguros antes de reanudar las operaciones.
Dado que los ciberataques pueden afectar simultáneamente a los sistemas, las aplicaciones, la infraestructura y los datos, las organizaciones tambiéndeberíanmejorar la coordinación entre los equipos de TI y de seguridad, automatizar los flujos de trabajo de Recovery siempre que sea posible y dar prioridad a la recuperación de los activos críticos para la misión. Las pruebas continuas, la planificación y la inversión son esenciales para desarrollar la ciberresiliencia a largo plazo.
Por qué es importante dar un enfoque diferente a la Recovery cibernética
Seamos sinceros, los ataques de ransomware son francamente desagradables. Aparte de la obvia pérdida de datos y el tiempo de inactividad:
- El 44% de los encuestados señalan daños a la reputación y pérdida de clientes.
- El 42% denuncia el robo de datos confidenciales de empleados/clientes/socios.
- El 40% denuncia infracciones.
- El 32% afirma que estos ataques han dado lugar a responsabilidad civil o acciones legales por parte de terceros.
Desde el punto de vista financiero, casi una cuarta parte de los encuestados (23%) afirma haber pagado un rescate el año pasado, con una media de casi 3 millones de dólares. Teniendo en cuenta lo mucho que está en juego, es vital aprender todo lo posible para preparar a tu organización para hacer frente a las complejidades dela Recovery cibernética.
Echa un vistazo al informe completoaquí. Si quieres reforzar tula Recovery cibernéticafunciones, te invito a que eches un vistazo aMás allá de la recuperación ante desastres: Por qué necesitas una estrategia diferente cuando ataca el ransomware
Saber Más
Mira nuestro seminario web«Descifra el Código: Recupérate un 99% más rápido de los ciberataques»para descubrir cómo puedes contribuir a mejorar tu plan de recuperación tras un incidente cibernético y reducir al mínimo el tiempo de inactividad.
Y consulta estos otros blogs de nuestra serie sobre ciberresiliencia y viabilidad mínima:
Preguntas frecuentes
¿Qué es la recuperación cibernética?
La Recovery cibernética es el proceso de restaurar sistemas, aplicaciones y datos tras un ciberataque, como un ataque de ransomware o una filtración de datos. A diferencia de la Recovery tradicional, la Recovery cibernética se centra en restaurar datos limpios y validados, al tiempo que evita la reinfección y minimiza las interrupciones operativas.
¿Qué es la recuperación ante desastres?
Recovery ante desastres es una estrategia destinada a restablecer los sistemas informáticos, la infraestructura y las operaciones tras incidentes que interrumpen el servicio, como fallos de hardware, desastres naturales o cortes de suministro. Recovery ante desastres se centra en minimizar el tiempo de inactividad y mantener la continuidad del negocio mediante procesos de Backup and Recovery.
¿Cómo contribuye Commvault a la ciberresiliencia?
Commvault fomenta la resiliencia cibernética mediante funciones integradas de copia de seguridad, Recovery, automatización, detección de amenazas, Cleanroom Recovery y almacenamiento inmutable.Nuestras tecnologíasAyudan a las organizaciones a mantener sus operaciones y a recuperarse rápidamente de los ciberataques y las interrupciones del servicio.
¿Qué es un RTO en la recuperación cibernética?
El «tiempo objetivo de recuperación» (RTO) es el tiempo máximo aceptable durante el cual una aplicación, un sistema o un servicio puede permanecer fuera de servicio tras una interrupción o un ciberataque. Las organizaciones utilizan los RTO para priorizar las medidas de recuperación y contribuir a reducir las interrupciones operativas.
¿Qué es un entorno de sala limpia?
Un entorno de «cleanroom» es un espacio de recuperación seguro y aislado que se utiliza para investigar incidentes cibernéticos y comprobar que los datos de copia de seguridad no contienen malware antes de su restauración. Los «cleanrooms» ayudan a las organizaciones a recuperarse de forma segura, al tiempo que reducen el riesgo de reinfección.
¿Por qué son importantes las copias de seguridad inmutables?
Las copias de seguridad inmutables están diseñadas para impedir que los atacantes las modifiquen, cifren o eliminen una vez creadas. Proporcionan un punto de recuperación fiable durante los ataques de ransomware y ayudan a las organizaciones a restaurar datos intactos, incluso si los sistemas principales o las copias de seguridad estándar se ven comprometidos.