La guía definitiva sobre
la viabilidad mínima

Explora el concepto de viabilidad mínima y descubre cómo nuestras soluciones te acompañan en cada etapa de tu recorrido.

Pruébalo ahora →

Visión general

Qué incluye esta guía

Ha ocurrido lo peor. Tu organización se ha visto afectada por un desastre o un ciberataque. Tus datos y tus aplicaciones han desaparecido. ¿Y ahora qué? ¿Cuál es el mínimo que necesitas recuperar para que tu empresa sea viable y pueda atender pedidos o satisfacer las necesidades esenciales del negocio? ¿Y cómo se consigue eso?

Lee todo sobre:

– Por qué es necesaria una
viabilidad mínima – Elaboración de un plan de restauración y
recuperación – Flujo de trabajo de restauración para la viabilidad mínima –
Prácticas recomendadas para la viabilidad mínima –
Cómo ayuda Commvault a los clientes con la viabilidad mínima

¿Por qué la viabilidad mínima?

El aumento de los ciberataques está obligando a las organizaciones a replantearse sus estrategias de recuperación. Aunque detectar las amenazas sigue siendo fundamental, ha surgido un reto más importante: asegurarse de que los datos protegidos estén limpios y disponibles para que la empresa vuelva a estar en línea.

Dado que los atacantes se infiltran estratégicamente en los sistemas, permanecen sin ser detectados durante largos periodos y provocan daños repetidos y generalizados, los equipos de seguridad y de TI han comenzado a centrarse en prácticas avanzadas para minimizar el impacto del tiempo de inactividad en sus activos más importantes y críticos para la empresa.

La viabilidad mínima —a veces denominada «empresa mínimamente viable»— significa tener un conocimiento profundo de los activos más críticos y de lo que se necesita para restablecer su operatividad tras un ciberataque o un incidente.

Elabora un plan

Desarrolla un plan de viabilidad mínima

La elaboración de un plan de viabilidad mínima comienza mucho antes de que se produzca un ataque. A grandes rasgos, estas son las prácticas necesarias para definir qué significa la viabilidad mínima para su organización y cómo la alcanzará en caso de ataque:

Una visión precisa y alineada de los procesos centrales y los sistemas dependientes. Se trata de los sistemas necesarios para minimizar el tiempo de inactividad, de modo que una organización pueda reanudar el cumplimiento de su misión con una interrupción mínima (por ejemplo, atender a los pacientes, prestar servicio a los ciudadanos, educar a los estudiantes, ofrecer apoyo a los clientes, etc.).

Las organizaciones suelen clasificar las aplicaciones y los servicios según su prioridad para la empresa. Por ejemplo, el modelo de Gestión de la Continuidad del Negocio de ServiceNow clasifica las aplicaciones como:

Críticos para el negocio

No se puede hacer nada sin ellas (por ejemplo, Active Directory, sistema de gestión de pedidos).

Críticos para la misión

Necesario para una recuperación total de las operaciones de correo electrónico y contabilidad.

No crítico

Todos los demás sistemas.

No se trata de un enfoque único, ya que cada organización y su misión son diferentes.
El Instituto Nacional de Estándares y Tecnología (NIST) ofrece una plantilla de análisis del impacto en la empresa para ayudar en la planificación.

Comprender el coste del tiempo de inactividad de esos recursos básicos, que suele medirse en coste por minuto/hora/día, fidelidad del cliente, atención al paciente, impacto en la marca, multas reglamentarias, etc. Un informe de 2024 de Enterprise Management Associates cifra el coste medio de una interrupción en 14.056 dólares por minuto.

Un plan claro y viable para restaurar los sistemas, datos y procesos críticos. Esto implica centrarse tanto en la ciberresiliencia como en la recuperación, manteniendo así la continuidad y la confianza. Centrarse en quién hace qué y cómo colaboran los equipos.

Tenga en cuenta que no se puede confiar en un plan de recuperación ante desastres para cubrir los daños causados por un ciberataque. En nuestro informe «Preparedness Gap: Why Cyber-recovery Demands a Different Approach from Disaster Recovery», en el que encuestamos a 500 responsables de TI y seguridad para conocer cómo gestionan las organizaciones la recuperación ante desastres frente a la ciberrecuperación, el 92 % de los encuestados afirmó haber sufrido ataques dirigidos explícitamente a las copias de seguridad.

El 71 % afirmó que ese tipo de ataques representaba la mitad o más del total de ataques. Este y otros factores complican la ciberrecuperación.

68 %

Implica diferentes procesos y flujos de trabajo

68 %

Implica diferentes tecnologías y características

58 %

Implica personal y conjuntos de competencias diferentes

54 %

Más compleja

¿Cuánto más difícil es la ciberrecuperación?

Recuperaciones cibernéticas

Recuperación ante catástrofes

Misma dificultad

Las tecnologías son más complejas

(N: 340)

64 %

14 %

21 %

Encontrar y retener personal cualificado es difícil

(N: 289)

59 %

15 %

26 %

Los procesos y flujos de trabajo son más difíciles

(N: 342)

51 %

22 %

27 %

Los SLA son más difíciles de cumplir

(N: 226)

49 %

26 %

Capacidad práctica para garantizar una viabilidad mínima centrada en la ciberresiliencia
. No basta con tener un plan. Como dijo Mike Tyson: «Todo el mundo tiene un plan hasta que le dan un puñetazo en la boca».

Como parte de la viabilidad mínima, las organizaciones deben incluir la capacidad de automatizar, probar, auditar y mejorar continuamente la recuperación rápida, confirmando que están preparadas para seguir siendo resistentes ante la evolución de las amenazas. Puede tratarse de ejercicios de simulación, simulacros y pruebas reales de la tecnología implicada para saber qué esperar cuando ocurra lo peor.

La corrección de las amenazas y la eliminación de las puertas traseras evitan daños
mayores. También impide que los actores maliciosos vuelvan a introducirse en el entorno, lo que permite llevar a cabo operaciones de recuperación limpias y sin interrupciones.

Restaurar el estado anterior sin un análisis de amenazas adecuado tras la recuperación y sin un periodo de observabilidad implica que sus sistemas podrían volver a ser objeto de ataques. Los datos deben revisarse y las aplicaciones deben depurarse de posibles puertas traseras y vulnerabilidades que podrían permitir a los atacantes volver a entrar tan pronto como usted crea que se ha recuperado.

Por qué la ciberrecuperación es más difícil que la recuperación tradicional ante desastres

Totalmente de acuerdo

De acuerdo

Neutro

No estoy de acuerdo

Se necesita mucho tiempo y esfuerzo para llevar a cabo un análisis forense que determine el alcance total de lo que se ha infectado.

44 %

47 %

7 %

2 %

Recuperarse sin establecer primero un entorno de sala limpia supone un riesgo significativo de reinfección.

39 %

46 %

11 %

3 %

Las prisas por recuperarse de un incidente cibernético suelen destruir las pruebas sobre cómo se llevó a cabo el ataque, lo que deja a la organización en una situación de vulnerabilidad.

32 %

51 %

11 %

6 %

Arquitectura
de ciberrecuperación de última generación Permite el cifrado, la inmutabilidad/indelibilidad, el endurecimiento, la portabilidad de cualquiera a cualquiera y el escalado dinámico, lo que aumenta la flexibilidad general.

Establecer un enfoque sólido de viabilidad mínima es especialmente importante hoy en día, cuando el coste del tiempo de inactividad es significativo, tanto desde el punto de vista financiero como de reputación.

Flujo de trabajo de restauración

Flujo de trabajo de restauración a viabilidad mínima

En el informe «Preparedness Gap», 2,3 veces más encuestados afirmaron que los procesos y flujos de trabajo de ciberrecuperación son más difíciles que los de recuperación ante catástrofes, y casi el doble señalaron que los SLA son más difíciles de cumplir. Teniendo en cuenta que la operatividad mínima forma parte de un proceso más amplio de respuesta a incidentes y ciberrecuperación, ¿cómo superar esos retos? Este flujo de trabajo para la operatividad mínima puede ayudarte:

Remediación de amenazas

Minimizar los daños al tiempo que se limita la propagación y se permite la conservación de pruebas. La identificación de la amenaza te permitirá evaluar el alcance, los sistemas afectados, los datos y las funciones empresariales. La contención de la amenaza permitirá que las medidas de mitigación la eliminen. La erradicación eliminará las amenazas y el malware, cerrará las brechas de seguridad y expulsará a los atacantes de los sistemas.

Restablecimiento del acceso seguro

Comprueba que los empleados puedan acceder de forma segura a los sistemas y datos críticos restaurando servicios de identidad y directorio limpios y fiables, como Active Directory, Azure Entra ID y AWS IAM.

El problema con AD no se limita a que los usuarios no puedan iniciar sesión en sus estaciones de trabajo o acceder al correo electrónico. Cuando AD está inactivo, la infraestructura crítica no puede ponerse en línea, las aplicaciones no se inician y el negocio se paraliza. Cuando se ve comprometido el IAM en la nube, los roles y permisos complejos dificultan aún más el proceso de restauración.

Establecer comunicaciones seguras

Proporcione correo electrónico, mensajería, calendario y colaboración en documentos seguros mediante servicios como Microsoft 365 (M365) y Google Workspace. Esto debe considerarse una vía de comunicación secundaria, al margen de la principal.

El correo electrónico y las herramientas de colaboración son vitales para las empresas modernas, ya que permiten a los equipos trabajar juntos desde cualquier lugar. Cuando estos servicios no funcionan, la productividad se reduce significativamente. Las comunicaciones seguras protegen contra el espionaje y múltiples vectores de ataque. Si M365 se ve comprometido, los atacantes pueden acceder a él de diversas formas, por lo que resulta esencial contar con un canal de comunicación secundario y seguro.

Reconstruir las infraestructuras

Restaura rápidamente la infraestructura y las aplicaciones informáticas esenciales a su estado operativo.

Recuperar aplicaciones significa reconstruir cada uno de los componentes distribuidos, así como la infraestructura subyacente. Hacerlo te permite recuperar de forma rápida y limpia las capacidades críticas y esenciales.

Recuperar datos

Recupera de forma eficaz datos limpios y fiables para minimizar el impacto de las interrupciones.

Los datos son el alma de la empresa moderna. En muchos casos, el acceso fiable a los datos es una necesidad para que una empresa funcione a su nivel más básico. Recuperar datos limpios tras un ciberataque o un incidente de seguridad es crucial para restablecer las operaciones, evitar interrupciones del servicio y reducir el riesgo de reinfección.

Prácticas recomendadas

Prácticas recomendadas para una viabilidad mínima

1. Copias
con aislamiento físico (air-gapped) : Mantén copias inmutables e indelebles de los datos críticos en al menos un entorno de nube con protección de aislamiento físico (air-gapping).

Los ciberataques suelen dirigirse a los entornos de copia de seguridad para propagar código malicioso e impedir una Recovery sencilla. Una vez que se produce una brecha de seguridad, todos los datos de esas redes corren un alto riesgo. Las copias inmutables y aisladas suelen ser la última línea de defensa para la Recovery.

2. Pruebas
frecuentes . Vaya más allá de las listas de comprobación y las simulaciones y automatice las pruebas operativas de ciberrecuperación para las aplicaciones, la infraestructura y los datos necesarios para una viabilidad mínima. La ciberrecuperación es un proceso complejo que requiere muchos recursos y que afecta a todas las operaciones de TI.

Para prepararse ante las violaciones de seguridad, debe probar el proceso a gran escala, identificar las lagunas y los riesgos, ajustar el plan y repetirlo. Esto incluye probar los planes de respuesta a incidentes, los planes de recuperación ante desastres y los planes de ciberrecuperación, así como participar en ejercicios de simulación.

3. Último estado conocido sin fallos
: Establezca y pruebe prácticas, procesos y automatizaciones para verificar puntos de recuperación «limpios» para las aplicaciones, la infraestructura y los datos críticos. Recuperar datos «limpios» es crucial tras una brecha de seguridad. Cada minuto de inactividad puede costar miles de dólares, por lo que una reinfección puede ser desastrosa para una empresa. Identificar y restaurar de forma rápida y precisa los datos «limpios» minimiza el impacto y ayuda a restablecer las operaciones antes de que se produzcan daños irreparables.

4. Análisis
forense aislado Automatice los procesos de recuperación para llevar a cabo análisis forenses rápidos y aislados, incluido el acceso y la disponibilidad de herramientas críticas de seguridad y ciberresiliencia.

Los análisis forenses son fundamentales para comprender los incidentes de seguridad y mitigar los daños o evitar que vuelvan a producirse. Aislar estos entornos forenses permite realizar un análisis en profundidad sin riesgo de reinfección o movimiento lateral. Además, libera los entornos de producción para recuperar, reconstruir y restablecer rápidamente las operaciones en paralelo.

5. Infraestructura
reforzada Reforzar la seguridad general reduciendo las vulnerabilidades, minimizando las superficies de ataque y mejorando su capacidad para resistir las ciberamenazas.

Una infraestructura reforzada protege los datos confidenciales, garantiza la estabilidad del sistema y minimiza el riesgo de infracciones, que pueden provocar costosos tiempos de inactividad y daños a la reputación.

6. Entorno de recuperación aislado (IRE)/sala
limpia Actúa como una red de seguridad para las empresas, proporcionando un espacio controlado y seguro para restablecer las operaciones y los sistemas sin riesgo de mayor contaminación, así como un entorno controlado para los análisis forenses.

Si la red de una empresa se ve comprometida por malware o ransomware, el IRE permanece a salvo de estos ataques. Esto permite a la empresa restaurar los sistemas y los datos de forma segura. Una sala limpia es un entorno controlado en el que los sistemas infectados pueden analizarse, limpiarse y recuperarse de forma segura antes de volver a introducirlos en la red.

Puede que no sean necesarios todos los pasos para cada incidente, pero es importante conocerlos y ponerlos en práctica. Tal y como muestra nuestra encuesta sobre la brecha de preparación, los planes de ciberrecuperación se aplicaron de forma parcial en más de la mitad de los incidentes notificados.

La ciberrecuperación debe ser total, no parcial

62 %

Porcentaje de incidentes en los que solo fue necesario activar una parte del plan de recuperación.

38 %

Porcentaje de incidentes que requieren una recuperación total.

Cómo ayudamos

Cómo ayudamos a los clientes a alcanzar la viabilidad mínima

Commvault ofrece funciones para ayudar a las organizaciones a alcanzar la viabilidad mínima y mucho más lo antes posible. Entre ellas se incluyen:

Análisis de cambios en AD y recuperación a nivel de bosques

Facilita la recuperación limpia de AD a la escala necesaria para establecer rápidamente una viabilidad mínima. La recuperación automatizada de AD a nivel de bosque elimina la complejidad y el riesgo de error humano, y acelera la puesta en marcha de los servicios críticos de gestión de identidades y accesos. Esto significa que la infraestructura y las aplicaciones de misión crítica pueden ponerse en marcha, los usuarios y clientes pueden acceder a los servicios, y tu empresa puede recuperar y restablecer las operaciones.

Commvault ofrece una recuperación automatizada de AD a nivel de bosque que incluye la generación automática de libros de ejecución personalizados y la simplicidad de «apuntar y hacer clic» para recuperar entornos complejos de AD en minutos u horas, en lugar de semanas.

Sala limpia y aislamiento físico de Commvault

Recuperación bajo demanda en ubicaciones seguras y aisladas en la nube mediante la automatización, para pruebas, análisis forenses y recuperación inicial de la producción directamente desde el almacenamiento inmutable e indeleble de la nube.

Commvault Cleanroom permite probar y perfeccionar continuamente los procesos de recuperación cibernética, lo que ayuda a garantizar restauraciones impecables de aplicaciones críticas en entornos aislados en la nube. Aprovecha la escalabilidad elástica de la nube para almacenar datos, practicar la recuperación y realizar análisis forenses aislados con el fin de investigar y resolver amenazas.

Recuperación en la nube

Aprovecha las técnicas de la nube (incluso para entornos locales) para recuperar rápidamente grandes conjuntos de datos. Recuperar datos críticos tras un ciberataque requiere un conjunto de operaciones complejas y engorrosas. Sin embargo, las técnicas modernas de la nube —desde la naturaleza paralela basada en microservicios hasta la escalabilidad sin servidores— pueden ayudar a agilizar los grandes procesos de recuperación para que las empresas vuelvan a estar en línea de forma rápida y fiable.

Commvault ofrece funciones automatizadas de recuperación en la nube. Desde el aprovechamiento de funciones sin servidor para restaurar miles de millones de objetos en almacenes de datos en la nube hasta el uso de microservicios en contenedores para aportar velocidad y escalabilidad de la nube a la recuperación on-prem, Commvault ofrece a los clientes recuperación a escala de la nube para permitir una recuperación fiable y rápida a gran escala.

Recuperación como código

Automatiza la reconstrucción de las pilas de aplicaciones y las infraestructuras en la nube (redes, DNS, computación) para acelerar el restablecimiento de la operatividad mínima.

Commvault Cloud Rewind detecta continuamente las cargas de trabajo de las aplicaciones en la nube, asigna automáticamente las dependencias de red y seguridad relacionadas y protege todo ello en un entorno aislado y protegido. Rebobina la pila de aplicaciones a un punto en el tiempo anterior a que se produjera una brecha o un error de configuración, reconstruyendo entornos mediante la recuperación como código, que puede integrarse fácilmente en procesos de CloudOps o en pipelines de CI/CD.

Recuperación rápida para cargas de trabajo de IA

Almacenamiento en repositorios de objetos como Amazon S3 y lagos de datos basados en S3. Este tipo de almacenamiento requiere un nuevo conjunto de capacidades de protección y recuperación para gestionar la escala necesaria. Recuperar miles de millones de objetos —y ayudar a verificar que todos los objetos se restauran correctamente y se correlacionan con un punto anterior en el tiempo— es un conjunto de operaciones complejas que requieren muchos cálculos.

Clumio Backtrack de Commvault ofrece protección para las cargas de trabajo emergentes en S3, lo que permite recuperar miles de millones de objetos de forma precisa, fiable y con la velocidad necesaria para lograr una recuperación mínima rápida.

Seguridad en la nube con detección y mapeo de recursos

Para localizar los cientos o incluso miles de recursos en la nube que utiliza tu organización, incluyendo computación sin servidor y en contenedores, bases de datos NoSQL, servicios de aprendizaje automático e inteligencia artificial, redes virtuales y mucho más. Los recursos, las dependencias y las configuraciones en la nube desprotegidos alargan los tiempos de recuperación para restablecer la infraestructura crítica de la nube tras una interrupción o un ataque, un riesgo que puede evitarse mediante el descubrimiento automatizado de recursos en la nube, el mapeo y la protección de la configuración.

Viabilidad mínima

Conclusión

Identificar y recuperar la operatividad mínima es crucial para que cualquier organización se recupere rápidamente y mantenga las operaciones esenciales tras un ciberataque. Disponer de los flujos de trabajo adecuados y seguir las mejores prácticas es fundamental para el éxito.

Soluciones de Commvault

Descubra cómo Commvault protege los datos frente a las amenazas del futuro

Las soluciones integrales de Commvault, desde el análisis de cambios en los directorios hasta Commvault Cleanroom y Cloud Rewind, ofrecen las herramientas necesarias para lograrlo. Al poner en práctica estas medidas, las empresas pueden mejorar su resiliencia, minimizar el tiempo de inactividad y proteger sus activos críticos de forma eficaz.