Las amenazas cibernéticas siguen evolucionando y se vuelven cada vez más persistentes. Se prevé que el gasto mundial en soluciones y servicios de seguridad alcance casi 300 000 millones de dólares en 2026¹ —un aumento del 37 % respecto al gasto actual—, lo que indica un nivel de amenaza cada vez mayor. Sorprendentemente, a pesar de una mayor concienciación e inversión, el 83 % de las organizaciones ha sufrido más de una filtración de datos a lo largo de su historia². Estas cifras ponen de relieve la necesidad crucial de Readiness, siendo la seguridad de los datos una de las principales preocupaciones, ya que el almacenamiento en la nube se está convirtiendo en la opción más popular para las copias de seguridad externas.
La necesidad de la inmutabilidad
Immutability is defined as “the ability of any data to be maintained in a non-fungible state for a specific duration of time”. Data immutability can be attained via various methods working in conjunction with each other. An immutable architecture, then, is a model in which no updates, security patches, or configuration changes happen “in-place” on production systems. If any change is needed, a new version of the architecture is built and deployed into production. Immutability protects within, as well as outside of the backup solution.
Organizations need an immutable architecture to ensure their data is safe and secure and, more importantly, ready whenever they need to restore it. Immutability is a proven technique used to reduce cyber-attacks on backup data and ensure that backup copies aren’t changed in any way.
The best indicator that you have a reliable backup solution is your ability to recover data quickly. This comes partly from proper planning and architecting your backup and recovery solution. However, this can be a difficult challenge when your data is up against so much opposition. In the past, hardware failures, natural disasters, and human error were likely “top of mind” outage threats. Today, ransomware and insider threats have taken over as top concerns. It’s apparent that planning and architecture design is not enough; today’s backup and recovery solution must be immutable, so you have peace of mind that your data is safe.
Mutables frente a inmutables
Existe una distinción fundamental entre la infraestructura mutable y la inmutable a la hora de proteger datos valiosos. La infraestructura mutable tradicional es más flexible y permite realizar actualizaciones e integraciones con rapidez, pero esto también puede facilitar que los ciberdelincuentes accedan a los datos y los manipulen.
Estos delincuentes suelen atacar a las empresas mediante filtraciones de datos, lo que puede acarrear graves consecuencias, como daños a la reputación, pérdida de ingresos y problemas legales. Aquí es donde entra en juego una arquitectura inmutable, que ofrece una solución más segura y a prueba de manipulaciones para proteger los datos frente a amenazas internas y externas.
Inmutabilidad para el cumplimiento normativo
El almacenamiento inmutable es esencial para que cualquier organización proteja sus datos críticos para el negocio o de carácter privado. Esto reviste especial importancia en sectores como la sanidad, las finanzas y el derecho, que deben cumplir estrictos requisitos legales y normativos para proteger los datos sensibles frente al acceso no autorizado o la manipulación. El almacenamiento inmutable ayuda a las organizaciones a cumplir requisitos como los establecidos por la SEC, la CFTC y la FINRA en relación con el registro, el almacenamiento y la conservación de registros electrónicos, y facilita la Recovery en caso de pérdida o corrupción de datos.
Commvault Cloud es inmutable por defecto
Dado que cada entorno cuenta con su propia combinación de infraestructuras, proteger los datos de copia de seguridad frente a cambios aleatorios no autorizados puede parecer un reto. Por ello, Commvault ha adoptado un enfoque agnóstico respecto a la inmutabilidad. Aprovechando un enfoque reforzado y de múltiples capas para la protección de datos, ofrecemos controles robustos que previenen diversos tipos de amenazas a los datos de copia de seguridad y garantizan que las copias sean altamente recuperables en caso de eliminación accidental o ataque malicioso. De forma nativa, todos los datos de copia de seguridad están protegidos a nivel de almacenamiento. Las copias de seguridad y las operaciones se encuentran en una ubicación virtualmente aislada («air-gap»), dentro de un dominio de seguridad aislado, desacoplado de los entornos de origen. También se pueden aplicar bloqueos de retención para evitar modificaciones injustificadas en las políticas de retención de datos.
With Commvault Cloud, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM), object lock, or snapshot supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Having the ability to layer security controls across different infrastructure types is what places Commvault’s immutable solution ahead of the competition.
La autenticación multifactorial, el cifrado AES de 256 bits en reposo, los cortafuegos y otros controles de acceso de «confianza cero» impiden el movimiento de datos, tanto interno como externo, por parte de personas no autorizadas. Todos los protocolos de seguridad empleados se ajustan a las mejores prácticas en materia de seguridad y se basan en las directrices y los requisitos de cumplimiento de las normas NIST 800-53, SOC 2 Tipo II e ISO 27001:2013.
Gracias a sus protocolos de seguridad «zero-trust» integrados, Commvault Cloud cumple con los estándares más exigentes de confidencialidad, integridad y disponibilidad, tanto para organismos públicos como para empresas.
Commvault Cloud’s immutable infrastructure architecture
Commvault’s machine learning platform extends immutable protection capabilities by providing a proactive platform for detecting and responding to threats accordingly. We employ a multi-layered approach to protect against various threat vectors and ensure data is safe and include storage locking to combat ransomware and Zero trust AAA controls up and down the backup and recovery stack to provide comprehensive protection. Isolation and air gapping utilizes TLS encrypted network topologies and infrastructure is hardened to reduce the attack surface.
A grandes rasgos, la plataforma de Commvault incluye estas siete capas, combinadas con un almacenamiento en la nube inmutable:
El almacenamiento en la nube ofrece opciones mejoradas para proteger, asegurar y restaurar tus datos. Al ser inmutable por defecto, todo ello se traduce en la protección de datos más flexible que puedes implementar en cualquier lugar y a gran escala para cualquier carga de trabajo.
Tu protección, a tu manera: inmutabilidad para software y SaaS
Commvault Grid makes implementing an immutable architecture as an integrated appliance or reference design for an all-in-one solution easier. It delivers comprehensive data management for all workloads from a single, extensible platform. Commvault Cloud employs a multi-layered approach to protect against various threat vectors and ensure data is safe. Commvault’s immutable architecture consists of:
- Software (Compliance Lock)
- Intento: el administrador de copias de seguridad intenta reducir el periodo de retención o eliminar accidentalmente una tarea de copia de seguridad, una política o una biblioteca.
- Acción: Denegada por el bloqueo de cumplimiento
- Sistema operativo (controles de acceso)
- Intento: un usuario autorizado intenta cifrar, mover o eliminar archivos, o formatear un disco.
- Acción: El sistema operativo bloquea a los usuarios y/o los ataques de ransomware mediante controles de acceso.
- Sistema de archivos (inmutabilidad en la capa de almacenamiento)
- Intento: un usuario autorizado o malintencionado intenta modificar o cifrar datos de copia de seguridad protegidos
- Acción: El sistema de archivos inmutable impide que los datos de la copia de seguridad se modifiquen o se cifren.
Commvault AirGapes un destino de almacenamiento en la nube totalmente gestionado para la cartera de soluciones de nube híbrida SaaS de Commvault, así como para Backup and Recovery y Commvault Grid. La adopción de la nube se acelera gracias a opciones de almacenamiento optimizadas y a copias de los datos aisladas físicamente, lo que garantiza la recuperación en caso de ataque de ransomware.
Commvault AirGap es una solución optimizada de protección de datos en la nube que ofrece:
- Almacenamiento en la nube a corto o largo plazo, de un único proveedor, gestionado desde una única interfaz
- Control de costes mediante un almacenamiento optimizado
- Nomenclatura unificada para todos los servicios de almacenamiento en la nube
Con Commvault AirGap, puedes disponer de copias de seguridad tanto primarias como secundarias para todas tus cargas de trabajo en los siguientes niveles de almacenamiento:
- Azure Hot
- Azure Cool
- Estándar OCI (solo Commvault Cloud SaaS)
- OCI de acceso poco frecuente (solo Commvault Cloud SaaS)
And while all the above solutions can elevate your cyber resilience strategy, it also provides significant cost savings. Commvault Cloud’s air-gapping, immutability, and more importantly, ability to effectively restore an environment can have a $1.06 million ransomware benefit over the 3-year analysis.3
Conclusión
Data threats are becoming increasingly sophisticated, and there’s no getting around the fact that backup and recovery platforms today must offer greater protection against cyber threats. Commvault solves this problem with an immutable architecture that provides complete data security and fast recovery of any workload, no matter where it lives. Our layered approach reduces risk while helping organizations meet compliance requirements without sacrificing performance.
Ahora es el momento de plantear las preguntas difíciles sobre tu proveedor de seguridad de datos para que puedas tener plena confianza en que tus datos están a salvo, protegidos y cumplen con la normativa. Empieza a explorar nuestrala arquitectura inmutable hoy en díay descubre cómo adelantarse a las posibles amenazas con la solución adecuada nunca ha sido tan fácil ni tan seguro.
Referencias
1.Guía de IDC sobre el gasto mundial en seguridad– 2. Informe de IBM sobre el coste de una filtración de datos de 2022 – 3.Analizar los beneficios económicos de la protección de datos con Commvault en Microsoft Azure
