La guía definitiva sobre
Viabilidad mínima

Recorre el concepto de viabilidad mínima y cómo nuestras soluciones desempeñan un papel en cada etapa de tu viaje.

Visión general

Qué contiene esta guía

Ha ocurrido lo peor. Tu organización se ha visto afectada por un desastre o un ciberataque. Tus datos y tus aplicaciones han desaparecido. ¿Y ahora qué? ¿Cuál es el mínimo que necesitas recuperar para que tu empresa sea viable y pueda atender pedidos o satisfacer las necesidades esenciales del negocio? ¿Y cómo se consigue eso?

Leer todo sobre:

– Por qué una
viabilidad mínima – Desarrollo de un plan de restauración y
recuperación – Flujo de trabajo de restauración para la viabilidad mínima –
Prácticas recomendadas para la viabilidad mínima –
Cómo ayuda Commvault a los clientes con la viabilidad mínima

¿Por qué Viabilidad Mínima?

¿Por qué viabilidad mínima?

El aumento de los ciberataques está obligando a las organizaciones a replantearse sus estrategias de recuperación. Aunque detectar las amenazas sigue siendo fundamental, ha surgido un reto más importante: asegurarse de que los datos protegidos estén limpios y disponibles para que la empresa vuelva a estar en línea.

Dado que los atacantes se infiltran estratégicamente en los sistemas, permanecen sin ser detectados durante largos periodos y provocan daños repetidos generalizados, los equipos de seguridad y TI han empezado a centrarse en prácticas avanzadas para minimizar el impacto del tiempo de inactividad en sus activos más importantes y críticos para la empresa.

La viabilidad mínima -a veces denominada “empresa mínimamente viable”- significa tener un conocimiento profundo de los activos más críticos y de lo que se necesita para restablecer su operatividad tras un ciberataque o incidente.

Elabora un plan

Desarrollar un plan de viabilidad mínima

El desarrollo de un plan de viabilidad mínima comienza mucho antes de un ataque. â¨A un alto nivel, estas son las prácticas implicadas para definir qué significa viabilidad mínima para su organización y cómo la alcanzará en caso de ataque:

Una visión precisa y coherente de los procesos fundamentales y los sistemas dependientes.These are the systems required to minimize downtime so an organization can resume delivering on its mission with minimal disruption (e.g., caring for patients, serving citizens, educating students, supporting customers, etc.).

Las organizaciones suelen clasificar las aplicaciones y los servicios por prioridad para la empresa. Por ejemplo, el modelo de Gestión de la Continuidad del Negocio de ServiceNowâs clasifica las aplicaciones como:

Negocio crítico

No puedes hacer nada sin ellos (por ejemplo, Active Directory, sistema de gestión de pedidos).

Misión crítica

Necesario para una recuperación total de las operaciones de correo electrónico y contabilidad.

No crítico

Todos los demás sistemas.

No se trata de un enfoque único, ya que cada organización y su misión son diferentes.
El Instituto Nacional de Normas y Tecnología (NIST) ofrece una plantilla de análisis del impacto en la empresa para ayudar en la planificación.

Comprender el coste del tiempo de inactividad de esos recursos básicos,This is most commonly measured in cost per minute/hour/day, customer loyalty, patient care, brand impact, regulatory fines, and more. A 2024Informefrom Enterprise Management Associates puts the average cost of an outage at $14,056 per minute.

Clear and actionable plan to restore critical systems, data, and processes.This includes a focus on both cyber resilience and recovery, thereby maintaining continuity and trust. Focus on who does what and how the teams work together.

Tenga en cuenta que no se puede confiar en un plan de recuperación ante desastres para cubrir los daños causados por un ciberataque. En nuestro informe “Brecha en la preparación: por qué la ciberrecuperación exige un enfoque diferente al de la recuperación ante catástrofes“, en el que encuestamos a 500 responsables de TI y seguridad para conocer cómo gestionan las organizaciones la recuperación ante desastres frente a la ciberrecuperación, el 92% de los encuestados afirmó haber sufrido ataques dirigidos explícitamente a las copias de seguridad.

El 71% afirmó que ese tipo de ataques representaba la mitad o más de todos los ataques. Este y otros factores complican la ciberrecuperación.

El 68 %

Implica diferentes procesos y flujos de trabajo

El 68 %

Implica diferentes tecnologías y características

58 %

Implica a personal y conjuntos de capacidades diferentes

El 54 %

Más compleja

¿Cuánto más difícil es la ciberrecuperación?

Ciberrecuperaciones

Recuperación en caso de catástrofe

Misma dificultad

Las tecnologías son más complejas

(N: 340)

64 %

14 %

21 %

Encontrar y retener personal cualificado es difícil

(N: 289)

59 %

15 %

26 %

Los procesos y flujos de trabajo son más difíciles

(N: 342)

51 %

22 %

27 %

Los SLAs son más difíciles de cumplir

(N: 226)

49 %

26 %

Capacidad demostrada para garantizar la viabilidad mínima, con especial atención a la ciberresiliencia
No basta con tener un plan. Como dijo Mike Tyson en su famosa frase: «Todo el mundo tiene un plan hasta que le dan un puñetazo en la boca».

Como parte de la viabilidad mínima, las organizaciones deben incluir la capacidad de automatizar, probar, auditar y mejorar continuamente el restablecimiento rápido, confirmando que están preparadas para seguir siendo resistentes ante la evolución de las amenazas. Puede tratarse de ejercicios de mesa, simulaciones y pruebas reales de la tecnología implicada para saber qué esperar cuando ocurra lo peor.

La corrección de las amenazas y la eliminación de las puertas traseras evitan que se produzcan más daños
Además, impide que los agentes malintencionados vuelvan a acceder al entorno, lo que permite llevar a cabo operaciones de Recovery sin interrupciones.

La restauración del estado anterior sin un análisis de amenazas posterior a la recuperación adecuado y un periodo de observabilidad significa que sus sistemas podrían volver a ser explotados. Los datos deben ser revisados y las aplicaciones purgadas de posibles puertas traseras y vulnerabilidades que podrían permitir a los atacantes volver a entrar tan pronto como usted piense que se ha recuperado.

Por qué la ciberrecuperación es más difícil que la recuperación de desastres tradicional

Totalmente de acuerdo

De acuerdo

Neutro

No estoy de acuerdo

Se necesita mucho tiempo y esfuerzo para realizar un análisis forense que determine el alcance total de lo que se infectó.

44 %

47 %

7 %

2 %

Recuperarse sin establecer primero un entorno de cleanroom crea un riesgo significativo de reinfección.

39 %

46 %

11 %

3 %

Las prisas por recuperarse de un incidente cibernético suelen destruir las pruebas de cómo se ejecutó el ataque, dejando a la organización vulnerable.

32 %

51 %

11 %

6 %

Arquitectura de recuperación cibernética de última generación
Permite el cifrado, la inmutabilidad o indelebilidad, el refuerzo de la seguridad, la portabilidad entre cualquier par de sistemas y el escalado dinámico, lo que aumenta la flexibilidad general.

Establecer un enfoque sólido de viabilidad mínima es especialmente importante hoy en día, cuando el coste del tiempo de inactividad es significativo, tanto desde el punto de vista financiero como reputacional.

Flujo de trabajo de restauración

Flujo de trabajo de restauración a viabilidad mínima

En el informe Preparedness Gap, 2,3 veces más encuestados afirmaron que los procesos y flujos de trabajo de ciberrecuperación son más difíciles que los de recuperación ante catástrofes, y casi 2 veces más dijeron que los SLA son más difíciles de cumplir. Teniendo en cuenta que la viabilidad mínima forma parte de un proceso más amplio de respuesta a incidentes y ciberrecuperación, ¿cómo superar esos retos? Este flujo de trabajo para la viabilidad mínima puede ayudarte:

Remediation of threats

Minimizar los daños al tiempo que se limita la propagación y se permite la conservación de pruebas. La identificación de la amenaza le permitirá evaluar el alcance, los sistemas afectados, los datos y las funciones empresariales. La contención de la amenaza permitirá que las medidas de mitigación la eliminen. La erradicación eliminará las amenazas y el malware, cerrará las brechas de seguridad y expulsará a los atacantes de los sistemas.

Restore secure access

Verifica que los empleados pueden acceder de forma segura a los sistemas y datos críticos restaurando servicios de identidad y directorio limpios y de confianza, como Active Directory, Azure Entra ID y AWS IAM.

El problema con AD no se limita a que los usuarios no puedan iniciar sesión en sus estaciones de trabajo o acceder al correo electrónico. Cuando AD está inactivo, la infraestructura crítica no puede ponerse en línea, las aplicaciones no se inician y el negocio se paraliza. Cuando se ve comprometido el IAM en la nube, los roles y permisos complejos dificultan aún más el proceso de restauración.

Establish secure communications

Proporciona correo electrónico, mensajería, calendario y colaboración en documentos seguros con servicios como Microsoft 365 (M365) y Google Workspace. Esto debe considerarse una forma secundaria de comunicación al margen de la primaria.

El correo electrónico y las herramientas de colaboración son vitales para las empresas modernas, ya que permiten a los equipos trabajar juntos desde cualquier lugar. Cuando estos servicios no funcionan, la productividad se reduce significativamente. Las comunicaciones seguras protegen contra el espionaje y múltiples vectores de ataque. Si M365 se ve comprometido, los atacantes pueden acceder a él de diversas formas, por lo que resulta esencial contar con un canal de comunicación secundario y seguro.

Rebuild infrastructure

Restaura rápidamente la infraestructura y las aplicaciones informáticas esenciales a su estado operativo.

Recuperar aplicaciones significa reconstruir cada uno de los componentes distribuidos, así como la infraestructura subyacente. Hacerlo te permite recuperar de forma rápida y limpia las capacidades críticas y esenciales.

Recovering data

Recupera eficazmente datos limpios y fiables para minimizar el impacto de las interrupciones.

Los datos son el alma de la empresa moderna. En muchos casos, el acceso fiable a los datos es una necesidad para que una empresa funcione a su nivel más básico. Recuperar datos limpios tras un ciberataque o un incidente de seguridad es crucial para restablecer las operaciones, evitar interrupciones del servicio y reducir el riesgo de reinfección.

Prácticas recomendadas

Prácticas recomendadas para una viabilidad mínima

1. Copias aisladas físicamente
Air-gapped Mantén copias inmutables e indelebles de los datos críticos en al menos un entorno de cloud con protección air-gapping.

Los ciberataques suelen dirigirse a los entornos de copia de seguridad para propagar código malicioso e impedir una Recovery sencilla. Una vez que se produce una brecha de seguridad, todos los datos de esas redes corren un alto riesgo. Las copias inmutables y aisladas suelen ser la última línea de defensa para la Recovery.

2. Pruebas frecuentes
frecuentes Vaya más allá de las listas de comprobación y las simulaciones y automatice las pruebas operativas de ciberrecuperación para las aplicaciones, la infraestructura y los datos necesarios para una viabilidad mínima. La ciberrecuperación es un proceso complejo que requiere muchos recursos y que afecta a todas las operaciones de TI.

Para prepararse ante las violaciones, debe probar el proceso a escala, identificar las lagunas y los riesgos, ajustar el plan y repetirlo. Esto incluye probar los planes de respuesta a incidentes, los planes de recuperación ante desastres y los planes de ciberrecuperación, así como participar en ejercicios de simulación.

3. Último valor válido conocido
: Establezca y pruebe prácticas, procesos y automatizaciones para verificar puntos de recuperación «limpios» para las aplicaciones, la infraestructura y los datos críticos. Recuperar datos «limpios» es crucial tras una brecha de seguridad. Cada minuto de inactividad puede costar miles de dólares, por lo que una reinfección puede ser desastrosa para una empresa. Identificar y restaurar de forma rápida y precisa los datos «limpios» minimiza el impacto y ayuda a restablecer las operaciones antes de que se produzcan daños irreparables.

4. Análisis forense aislado
forense aislado Automatice los procesos de recuperación para llevar a cabo análisis forenses rápidos y aislados, incluido el acceso y la disponibilidad de herramientas críticas de seguridad y ciberresiliencia.

Los análisis forenses son fundamentales para comprender los incidentes de seguridad y mitigar los daños o evitar que vuelvan a producirse. Aislar estos entornos forenses permite realizar un análisis en profundidad sin riesgo de reinfección o movimiento lateral. Además, libera los entornos de producción para recuperar, reconstruir y restablecer rápidamente las operaciones en paralelo.

5. Infraestructura reforzada
reforzada Reforzar la seguridad general reduciendo las vulnerabilidades, minimizando las superficies de ataque y mejorando su capacidad para resistir a las ciberamenazas.

Una infraestructura reforzada protege los datos confidenciales, permite la estabilidad del sistema y minimiza el riesgo de infracciones, que pueden provocar costosos tiempos de inactividad y daños a la reputación.

6. Entorno de recuperación aislado (IRE)/cleanroom
limpia Actúa como una red de seguridad para las empresas, proporcionando un espacio controlado y seguro para restablecer las operaciones y los sistemas sin riesgo de más contaminación y un entorno controlado para los análisis forenses.

Si la red de una empresa se ve comprometida por malware o ransomware, el IRE permanece a salvo de estos ataques. Esto permite a la empresa restaurar los sistemas y los datos de forma segura. Una sala limpia es un entorno controlado en el que los sistemas infectados pueden analizarse, limpiarse y recuperarse de forma segura antes de volver a introducirlos en la red.

Puede que no necesite todos los pasos para cada incidente, pero conocerlos y practicarlos es importante. Como muestra nuestra encuesta sobre la brecha de preparación, los planes de ciberrecuperación se invocaron parcialmente en más de la mitad de los incidentes notificados.

La ciberrecuperación necesita ser total frente a parcial

62 %

Porcentaje de sucesos que sólo requirieron que se invocara una parte del plan de recuperación.

38 %

Porcentaje de sucesos que necesitan una recuperación total.

Cómo ayudamos

Cómo ayudamos a los clientes con viabilidad mínima

Commvault ofrece capacidades para ayudar a las organizaciones a alcanzar la viabilidad mínima y mucho más lo antes posible. Entre ellas se incluyen:

AD change analysis and forest-level recovery

Facilita la recuperación limpia de AD a la escala necesaria para establecer rápidamente una viabilidad mínima. La recuperación automatizada de AD a nivel de bosque elimina la complejidad y el riesgo de error humano, y acelera la puesta en línea de los servicios críticos de gestión de identidades y accesos. Esto significa que la infraestructura y las aplicaciones de misión crítica pueden ponerse en línea, los usuarios y clientes pueden acceder a los servicios, y tu empresa puede recuperar y restablecer las operaciones.

Commvault ofrece una recuperación automatizada de AD a nivel de bosque que incluye la generación automática de libros de ejecución personalizados y la simplicidad de apuntar y hacer clic para recuperar entornos AD complejos en minutos u horas, en lugar de semanas.

Sala limpia y aislamiento físico de Commvault

Recuperación bajo demanda a ubicaciones seguras y aisladas en la nube con ayuda de la automatización, para pruebas, para realizar análisis forenses y recuperación inicial de la producción directamente desde el almacenamiento inmutable e indeleble de la nube.

Commvault Cleanroom permite probar y perfeccionar continuamente los procesos de recuperación cibernética, lo que ayuda a garantizar restauraciones impecables de aplicaciones críticas en cloud aislados. Aprovecha la escalabilidad elástica cloudpara almacenar datos, practicar la recuperación y realizar análisis forenses aislados con el fin de investigar y solucionar amenazas.

Cloud-scale recovery

Aprovecha las técnicas de cloud (incluso para entornos locales) para recuperar rápidamente grandes conjuntos de datos. Recuperar datos críticos tras un ciberataque requiere un conjunto de operaciones complejas y engorrosas. Sin embargo, las técnicas modernas de la nube -desde la naturaleza paralela basada en microservicios hasta la escala sin servidores- pueden ayudar a agilizar los grandes procesos de recuperación para que las empresas vuelvan a estar en línea de forma rápida y fiable.

Commvault ofrece funciones automatizadas de recuperación cloud. Desde el aprovechamiento de funciones sin servidor para restaurar miles de millones de objetos en almacenes de datos cloud hasta el uso de microservicios en contenedores para aportar velocidad y escala cloud a la recuperación on-prem, Commvault ofrece a los clientes recuperación a escala de cloud para permitir una recuperación fiable y rápida a escala.

Recovery-as-code

Automatiza las reconstrucciones de las pilas de aplicaciones e infraestructuras cloud (redes, DNS, computación) para acelerar el restablecimiento de la viabilidad mínima.

Commvault Cloud Rewind descubre continuamente las cargas de trabajo de las aplicaciones cloud, asigna automáticamente las dependencias de red y seguridad relacionadas y protege todo en un entorno segregado y protegido. Rebobina la pila de aplicaciones a un punto en el tiempo antes de que se produjera una brecha o un error de configuración, reconstruyendo entornos a través de la recuperación como código que puede integrarse fácilmente en procesos de CloudOps o pipelines CI/CD.

Rapid recovery for AI workloads

Ubicación en almacenes de objetos como Amazon S3 y lagos de datos basados en S3. Este tipo de almacenamiento requiere un nuevo conjunto de capacidades de protección y recuperación para manejar la escala necesaria. Recuperar miles de millones de objetos -y ayudar a verificar que todos los objetos se restauran correctamente y se correlacionan con un punto anterior en el tiempo- es un conjunto de operaciones complejas y que requieren muchos cálculos.

Clumio Backtrack de Commvault ofrece protección de las cargas de trabajo emergentes en S3, lo que permite recuperar miles de millones de objetos de forma precisa, fiable y con la velocidad necesaria para una viabilidad mínima rápida.

Cloud security with resource discovery and mapping

Para encontrar los cientos o incluso miles de recursos cloud que utiliza tu organización, incluyendo computación sin servidor y en contenedores, bases de datos NoSQL, servicios de ML e IA, redes virtuales y mucho más. Los recursos, dependencias y configuraciones de cloud desprotegidos prolongan los tiempos de recuperación para restablecer la infraestructura crítica de la nube tras una interrupción o un ataque, un riesgo que puede evitarse con el descubrimiento automatizado de recursos de cloud, el mapeo y la protección de la configuración.

Viabilidad mínima

Conclusión

Identificar y volver a la viabilidad mínima es crucial para que cualquier organización se recupere rápidamente y mantenga las operaciones esenciales tras un ciberataque. Disponer de los flujos de trabajo adecuados y seguir las mejores prácticas son fundamentales para el éxito.

Soluciones Commvault

Descubra cómo Commvault protege los datos de las amenazas del futuro

Las soluciones integrales de Commvault, desde el análisis de cambios en los directorios hasta Commvault Cleanroom y Cloud Rewind, ofrecen las herramientas necesarias para lograrlo. Al poner en práctica estas medidas, las empresas pueden mejorar su resiliencia, minimizar el tiempo de inactividad y proteger sus activos críticos de forma eficaz.