Puntos clave

• La detección por sí sola no es suficiente: las organizaciones necesitan una Recovery integrada y coordinada para minimizar la interrupción de la actividad empresarial provocada por el ransomware.
• La integración de CISCO XDR y Commvault Cloud conecta la detección de amenazas directamente con acciones de recuperación seguras dentro del mismo flujo de trabajo de seguridad.
• Una recuperación limpia requiere procesos de restauración validados y aislados que ayuden a reducir el riesgo de reinfección y a restablecer las operaciones con confianza.
• Activar las acciones de Backup and Recovery directamente desde las herramientas de seguridad ayuda a preservar los datos críticos de forma temprana y a acortar los plazos de Recovery.
• La resiliencia unificada aúna seguridad y Recovery, lo que ayuda a reducir las fricciones entre los entornos de Detección y Respuesta Extendidas (XDR) y de Orquestación, Automatización y Respuesta de Seguridad (SOAR), al tiempo que mejora la velocidad y la confianza en la respuesta.

Si hay algo que he aprendido al hablar con responsables de seguridad de distintos sectores, es esto: la detección es solo la mitad del trabajo. La otra mitad, la parte que determina si el negocio sigue adelante, es la respuesta y la Recovery. Y cuando el ransomware ataca, la Recovery no es solo una cuestión de velocidad. Se trata de confianza, de limpieza y de velocidad.

Por eso es tan importante este anuncio. Hemos ampliado nuestra colaboración con Cisco con una nueva integración entre Cisco XDR y Commvault Cloud, diseñada para unificar la respuesta y la Recovery ante el ransomware en un único flujo de trabajo coordinado.

Demasiadas organizaciones siguen conviviendo con una dolorosa brecha entre lo que ven los equipos de seguridad y lo que los equipos de TI pueden hacer a continuación de forma segura. Cuando cada segundo cuenta, esa brecha se convierte en la diferencia entre contener un incidente y ver cómo se convierte en una interrupción del negocio. Con esta integración, los equipos pueden pasar de la detección a acciones decisivas de Recovery dentro del flujo de trabajo de operaciones de seguridad, lo que ayuda a minimizar el impacto cuando el tiempo es el enemigo.

Y esta es la verdad: En una crisis, a la empresa no le importa quién sea el responsable de cada «consola». A la empresa le importan los resultados. ¿Podemos preservar los datos críticos desde el principio? ¿Podemos recuperarlos de forma limpia sin que se produzca una reinfección? ¿Podemos restaurar los sistemas correctos con confianza en lugar de tener que adivinar? ¿Cuánto tardamos en recuperar la viabilidad mínima? Esa es la brecha que estamos cerrando, incorporando las acciones de Recovery al flujo de respuesta ante incidentes, donde ya se están tomando las decisiones.

Aquí es donde la «recuperación limpia» deja de ser un tema de debate y se convierte en el nuevo estándar.

Recovery se ha convertido en un ejercicio de confianza: confianza en que tus puntos de recuperación están a salvo, confianza en que tus copias de seguridad no están ya comprometidas y confianza en que no estás reintroduciendo el riesgo al intentar restablecer las operaciones. La incómoda realidad es que los defensores disponen cada vez de menos tiempo para responder.

Según el Informe sobre adversarios activos de 2026 de Sophos, «la velocidad con la que los atacantes intentan acceder a AD tras entrar en el sistema se ha acelerado un 70 % con respecto al año pasado, reduciéndose a una mediana de tan solo 3,40 horas».

Esa velocidad obliga a que la respuesta ante incidentes se lleve a cabo de forma inmediata y coordinada entre los distintos silos, y eleva el listón de la recuperación. Porque las restauraciones rápidas no sirven de nada si no están limpias.

Con esta nueva integración, los equipos de operaciones de seguridad pueden activar acciones de Commvault Cloud directamente desde Cisco XDR, lo que ayuda a preservar los datos desde el principio y a avanzar hacia una recuperación limpia.

Si un responsable del SOC recibe una notificación de una amenaza detectada en Cisco XDR, puede iniciar de inmediato una copia de seguridad de las máquinas virtuales de la infraestructura central y, a continuación, restaurar los sistemas afectados en Commvault Cloud Cleanroom Recovery, un entorno en la nube seguro y aislado diseñado para la investigación y la validación, antes de volver a poner los sistemas en producción con total confianza. De este modo, las acciones de recuperación se integran en el mismo flujo de trabajo que la detección, lo que permite a los equipos responder más rápido y recuperarse con confianza.

El resultado es una conexión más estrecha entre la detección y la recuperación, de modo que los equipos de seguridad pueden actuar con decisión ante los primeros indicios de un ataque. Al validar la recuperación en un entorno aislado antes de devolver los sistemas a producción, las organizaciones reducen el riesgo de reinfección, preservan los datos críticos y acortan los plazos de recuperación, todo ello mediante herramientas en las que los equipos del SOC ya confían.

Un compromiso con la resiliencia unificada

Desde una perspectiva más amplia, esta integración con Cisco XDR supone un hito importante y forma parte de una visión más amplia con la que estamos comprometidos: la resiliencia unificada, en la que la seguridad y Recovery trabajan conjuntamente en lugar de actuar por separado. Y no se trata de una propuesta de «o una cosa o la otra». Es un ecosistema en crecimiento diseñado para adaptarse a los equipos en su entorno de trabajo.

Otro gran ejemplo de ello es nuestra integración con Splunk SOAR, que ayuda a mejorar la detección de amenazas y a impulsar una respuesta más rápida y automatizada. Commvault puede enviar información sobre detección de amenazas, seguridad de datos y Backup and Recovery directamente a Splunk, lo que enriquece los eventos de seguridad y ayuda a alertar a los equipos de SecOps; además, las acciones automatizadas en Splunk pueden reducir el tiempo de respuesta sin tener que cambiar de una interfaz a otra.

Así pues, tanto si el centro operativo de un cliente es XDR como SOAR, el objetivo sigue siendo el mismo: reducir las fricciones, agilizar las decisiones y garantizar que Recovery sea demostrable.

La integración con Cisco XDR ya está disponible a nivel mundial y se ofrece sin coste adicional para los clientes actuales de Commvault. Si quieres profundizar más, aquí tienes algunos buenos puntos de partida:

• Lee la perspectiva que hay detrás de una Recovery limpia y por qué es importante la integridad de los datos: Mantener la integridad de los datos para Recoverys proactivas y fiables
• Descubre cómo Commvault se integra con Splunk SOAR para automatizar la respuesta: Detección y respuesta mejoradas ante amenazas con Commvault y Splunk SOAR

O ponte en contacto conmigo en LinkedIn, y estaré encantado de explicarte cómo funciona el proceso «desde la detección hasta la recuperación limpia» en la práctica.

Preguntas frecuentes

P: ¿Por qué la detección es solo la mitad del camino en la respuesta ante el ransomware?
R: La detección identifica las amenazas, pero la respuesta y la recuperación determinan si la empresa puede seguir operando. Sin un plan de recuperación coordinado, incluso una detección rápida puede provocar un tiempo de inactividad prolongado y trastornos en el servicio.

P: ¿Qué significa «recuperación limpia» en la práctica?
R: La recuperación limpia consiste en restaurar los sistemas en un entorno seguro y aislado para validar que las copias de seguridad no se han visto comprometidas antes de devolverlas a producción. Este enfoque ayuda a reducir el riesgo de reinfección y permite una mayor confianza en los sistemas restaurados.

P: ¿Cómo mejora la integración de Cisco XDR y Commvault la respuesta ante incidentes?
R: La integración permite a los equipos de seguridad activar acciones de Backup and Recovery directamente desde Cisco XDR. Este flujo de trabajo unificado ayuda a preservar los datos de forma temprana, iniciar una restauración segura y pasar de la detección a la Recovery sin tener que cambiar entre herramientas inconexas.

P: ¿Qué papel desempeña el entorno «Cleanroom Recovery»?
R: «Cleanroom Recovery» proporciona un espacio aislado en la nube para la investigación y validación de los sistemas restaurados. Los equipos pueden analizar y confirmar allí la integridad del sistema antes de volver a poner en producción las cargas de trabajo con total confianza.

P: ¿Cómo apoya esta integración a ecosistemas de seguridad más amplios, como SOAR?
R: Además de Cisco XDR, Commvault se integra con plataformas como Splunk SOAR para enriquecer la inteligencia sobre amenazas y automatizar las acciones de respuesta. Este enfoque ecosistémico ayuda a los equipos de seguridad a reducir las fricciones, acelerar la toma de decisiones y hacer que los resultados de Recovery sean más predecibles.

P: ¿Está disponible la integración con Cisco XDR para los clientes actuales?
R: Sí, la integración está disponible de forma generalizada en todo el mundo y se ofrece sin coste adicional para los clientes actuales de Commvault, lo que facilita la adopción de flujos de trabajo unificados de detección y Recovery.

Michael Fasulo es director sénior de marketing de cartera en Commvault.

Blogs relacionados

Las innovaciones en Cleanroom Recovery marcan el inicio de una nueva era en la ciberresiliencia

Commvault inaugura una nueva era de resiliencia empresarial unificada

La próxima evolución en la protección de datos en la nube

Los 5 pasos fundamentales para una recuperación limpia

Tu guía moderna para una respuesta rápida y una recuperación limpia

Se habla mucho de modernización: la nube, la inteligencia artificial, la automatización, la transformación de la seguridad. Pero, ¿en qué consiste realmente la modernización cuando uno es responsable de mantener los sistemas en funcionamiento, proteger los datos y garantizar una Recovery viable en situaciones de presión?

En este episodio de STRIVE, tuve el placer de charlar con Gilman Treantos, un veterano del sector de las tecnologías de la información con 25 años de experiencia, cuya trayectoria abarca desde los mainframes hasta la arquitectura moderna de ciberresiliencia. Esta conversación ofrece la visión de un profesional sobre lo que realmente significa la modernización cuando las interrupciones del servicio, el ransomware y el riesgo operativo forman parte del día a día. Mira el episodio completo. Puntos clave: lo que realmente requiere la Readiness cibernética moderna

• La modernización no se reduce a nuevas herramientas, sino que se basa en una arquitectura resiliente. La tecnología evoluciona, pero la disciplina en la recuperación, las pruebas y la coordinación entre equipos son lo que distingue a las organizaciones reactivas de las resilientes.
• La Readiness cibernética exige colaboración entre los equipos de seguridad y de infraestructura. Los silos crean puntos ciegos. Una visibilidad unificada y una responsabilidad compartida pueden acelerar la Recovery.
• Las herramientas de copia de seguridad son más potentes de lo que la mayoría de los equipos creen. Cuando se utilizan de forma creativa, pueden facilitar migraciones a gran escala, Recovery aislado y transiciones diseñadas para minimizar la pérdida de datos.
• Las pruebas son imprescindibles. Un plan de Recovery que no se haya ensayado es un riesgo, no una estrategia.
• La resiliencia profesional es un reflejo de la resiliencia técnica. La proactividad, la curiosidad y la voluntad de resolver problemas difíciles son tan fundamentales como cualquier plataforma.

De Blockbuster a la ciberresiliencia

El recorrido de Gilman no comenzó en una sala de crisis ni en un centro de operaciones de seguridad. Comenzó en Blockbuster.

Sin formación oficial en TI, se decantó por la resolución de problemas. Esa curiosidad le llevó a trabajar con mainframes. Ese trabajo dio paso a los sistemas distribuidos. Y eso evolucionó hacia el liderazgo en protección de datos y ciberresiliencia.

Lo que destaca no es la trayectoria profesional, sino la mentalidad. Se forjó una reputación asumiendo los problemas que nadie más quería. Arreglando sistemas frágiles. Apoyando iniciativas ignoradas. Resolviendo problemas que traspasaban los límites organizativos.

Esa mentalidad se traduce directamente en Readiness, porque la Readiness moderna la construyen personas dispuestas a adentrarse en una complejidad incómoda.

Avance: La guía de Readiness

En este segmento, Gilman explica por qué la recuperación cibernética moderna requiere algo más que la detección tradicional de malware, y cómo la detección de anomalías, ThreatScan y los entornos de recuperación aislados pueden ayudar a reforzar la resiliencia empresarial.

Modernización bajo presión

Una de las partes más interesantes del episodio es un ejemplo real: la evacuación de un centro de datos remoto en una sola noche. Sin pérdida de datos. Sin tiempo de inactividad prolongado. Sin caos operativo.

Al aprovechar Commvault LiveSync de forma creativa, Gilman y su equipo pudieron migrar la infraestructura de forma rápida y rentable, utilizando capacidades que no se habían diseñado originalmente para ese escenario concreto.

Eso es la modernización en la práctica.

El problema del castillo de naipes

A medida que las organizaciones crecen, los permisos se multiplican. Los sistemas de copia de seguridad se vuelven más complejos. Las herramientas de seguridad se superponen a la infraestructura sin una alineación completa. Con el tiempo, los entornos se vuelven frágiles.

Gilman describe esta dinámica como algo que muchos equipos subestiman: una lenta acumulación de deuda técnica y operativa. La modernización, en su opinión, no consiste solo en actualizar las plataformas. Se trata de simplificar la arquitectura, mejorar la visibilidad y romper los silos entre los equipos de ciberseguridad y de infraestructura.

Readiness significa:

• Que los equipos de seguridad y de copias de seguridad compartan datos de telemetría.
• Los entornos de Recovery están aislados y se someten a pruebas.
• La detección de malware se extiende más allá de los flujos de trabajo principales.
• Las decisiones sobre la infraestructura tienen en cuenta la velocidad de Recovery.

Aquí es donde se cruzan la modernización y la resiliencia.

Las amenazas están evolucionando. Recovery también debe hacerlo.

El ransomware no da tregua. Los autores de las amenazas son cada vez más sofisticados. El malware se oculta dentro de flujos de trabajo legítimos. La perspectiva de Gilman es tajante: la preparación debe ser proactiva.

Aboga por:

• Pruebas periódicas de recuperación ante desastres
• Entornos de recuperación aislados y listos para activarse
• Herramientas de detección de anomalías integradas en los procesos de copia de seguridad
• Simulacros entre equipos que reproduzcan interrupciones reales

Ve el episodio completo

Echa un vistazo a nuestra conversación completa en STRIVE para descubrir:

• Cómo ha evolucionado Gilman en su enfoque de la protección de datos a lo largo de 25 años.
• Los detalles que hay detrás de una migración diseñada para minimizar la pérdida de datos.
• Por qué es esencial la colaboración entre los equipos de seguridad e infraestructura.
• Consejos prácticos para los profesionales de la resiliencia.
• Qué exige realmente la modernización en el panorama actual de amenazas.

Ver ahora. Si te preocupan la resiliencia, la Recovery o cómo liderar las TI en tiempos de incertidumbre, estos 20 minutos merecerán la pena. Preguntas frecuentes P: ¿Qué significa «modernización» en el contexto de la Readiness cibernética? R: Significa crear sistemas resilientes, comprobables y colaborativos que puedan recuperarse rápidamente bajo la presión del mundo real, no solo actualizar a plataformas más nuevas.

P: ¿Por qué es tan importante la colaboración entre los equipos de seguridad e infraestructura?

R: Porque la Recovery depende de una visibilidad compartida. La seguridad detecta las amenazas, pero la infraestructura permite la restauración. Sin coordinación, la respuesta se ralentiza y el Risk aumenta.

P: ¿Cómo pueden las herramientas de copia de seguridad apoyar la modernización más allá de la Recovery?

R: Cuando se utilizan de forma creativa, pueden permitir migraciones de centros de datos, entornos de recuperación aislados, detección de anomalías y cambios operativos a gran escala.

P: ¿Con qué frecuencia deben probarse los entornos de recuperación ante desastres? R: Las pruebas periódicas —idealmente trimestrales o coincidiendo con cambios importantes en la infraestructura— generan confianza y revelan deficiencias antes de que se produzca un incidente real. Chris Mierzwa es director sénior de marketing de cartera en Commvault. Blogs relacionados Cómo SMMPA reforzó la ciberresiliencia con la Cleanroom Recovery

Readiness cibernética en medio de tensiones geopolíticas: orientación para nuestros clientes, socios y comunidad

Por qué la IA está socavando su estrategia de resiliencia (y qué hacer al respecto)

Física frente a marketing: acelerar la Recovery sin dejar de obedecer las leyes de la física

Modernización de la ciberseguridad financiera: de reactiva a resiliente

Puntos clave

• Las estrategias tradicionales de resiliencia están fallando ante la escala, la velocidad y la autonomía de los sistemas basados en la inteligencia artificial.
• El ransomware industrializado y los ataques impulsados por la IA ahora se dirigen contra los sistemas de copia de seguridad, lo que socava los cimientos de la recuperación.
• Las organizaciones deben pasar de contar con equipos de seguridad y Recovery aislados a un modelo unificado y continuo denominado «operaciones de resiliencia».
• La resiliencia basada en la IA requiere visibilidad de los datos en tiempo real, detección continua de amenazas y una Recovery inteligente y limpia a gran escala.
• Las plataformas modernas permiten una Recovery rápida y verificada, lo que ayuda a las organizaciones a evitar tener que elegir entre restaurar rápidamente o hacerlo de forma segura.

A medida que las organizaciones se apresuran a adoptar la IA, los CISO y los CIO se están dando cuenta de una cruda realidad: las estrategias de resiliencia que funcionaban para la infraestructura tradicional están fallando. Los sistemas que antes podían recuperarse de los ataques en cuestión de horas pueden tardar ahora días. Los enfoques de copia de seguridad diseñados para datos centralizados pueden tener dificultades con cargas de trabajo distribuidas entre nubes y plataformas de IA. Mientras tanto, las amenazas y las posibles vulnerabilidades aumentan día a día.

En un seminario web reciente, Tim Zonca, vicepresidente de marketing de cartera de Commvault, abordó una cuestión urgente a la que se enfrentan los responsables de seguridad: ¿cómo se mantiene la resiliencia cuando la IA cambia radicalmente las reglas del juego?

Qué significan el ransomware industrializado y la IA para la resiliencia

Los CISO y los CIO están bajo presión. A pesar de los miles de millones gastados en ciberdefensa, los Estados-nación y las redes criminales profesionales siguen obteniendo ganancias cada vez mayores de sus víctimas. El «ransomware como servicio» se ha generalizado, y la automatización avanzada mediante IA está acelerando la industrialización del malware. Al incluir sistemas de copia de seguridad en sus ataques, los adversarios están socavando los cimientos mismos de la resiliencia.

A medida que los ataques se vuelven más sofisticados, los objetivos se vuelven más vulnerables. La IA se está expandiendo más rápido de lo que las organizaciones pueden proteger, con un crecimiento exponencial de los datos, la fragmentación entre entornos, cadenas de suministro más complejas y sistemas autónomos que operan con una supervisión mínima. Los agentes de IA y las identidades no humanas superan ahora en número a los humanos en una proporción de 80 a 1. Cuando estos sistemas cometen errores o exponen vulnerabilidades, el impacto puede propagarse en cascada a través de los procesos empresariales interconectados.

Las brechas de seguridad y los fallos son ahora casi inevitables; la única pregunta es si se puede recuperar con la rapidez suficiente para mantener el negocio en funcionamiento. Para las organizaciones que utilizan sistemas heredados, basados en el control humano, datos centralizados y fallos aislados, la respuesta bien podría ser no.

Hacer operativa la resiliencia

Dado que los agentes de IA toman decisiones en todo el entorno, lo que incluye un número significativo de errores, ya no basta con centrarse en proteger la infraestructura. Los responsables de seguridad deben ahora ampliar su enfoque operativo a tres áreas críticas:

• Proteger continuamente los datos en su origen y supervisar la presencia de anomalías.
• Controlar las identidades de las personas, las identidades no humanas y los dispositivos que acceden a los datos y los utilizan de forma autónoma.
• Lograr una recuperación predecible de los datos a gran escala sin que se vean comprometidos ni dañados.

Tradicionalmente, la seguridad de los datos, la resiliencia de la identidad y la recuperación cibernética han funcionado como disciplinas independientes, cada una con su propio equipo, herramientas, políticas y requisitos. Estos silos dejan vulnerabilidades que los atacantes pueden explotar y ralentizan la recuperación cuando fallan los sistemas de IA. Para cerrar esas brechas, las organizaciones deben unificar estas capacidades en un ciclo continuo y automatizado. A este enfoque lo denominamos «operaciones de resiliencia» (ResOps).

ResOps abarca tres requisitos esenciales para la resiliencia de la IA:

• Comprender el panorama de datos: saber dónde se encuentran los datos, su nivel de confidencialidad, quién accede a ellos (incluidos los agentes de IA e identidades no humanas) y qué políticas rigen ese acceso en tiempo real. En el caso de las cargas de trabajo de IA, esto se extiende a protecciones como la gobernanza de las instrucciones de los modelos de lenguaje grande (LLM) para controlar cómo los modelos acceden a los datos.
• Detección continua de amenazas: sistemas automatizados que supervisan constantemente la presencia de anomalías, identidades comprometidas y corrupción de datos. Cuando los sistemas de IA toman miles de decisiones autónomas, no se puede esperar a que se realicen revisiones de seguridad periódicas.
• Recovery inteligente: restauración automatizada y exhaustiva de aplicaciones nativas de la nube completas y sus dependencias. Para evitar una nueva infección, los equipos deben validar la integridad de los datos y llevar a cabo un análisis forense en un entorno aislado antes de devolver los datos fiables al entorno de producción.

Poner en práctica ResOps

Para ayudar a las empresas a dar el salto a ResOps, Commvault ha presentado Commvault Cloud Unity, el lanzamiento de plataforma más importante de nuestra historia. Está diseñado para aunar las tres dimensiones de la resiliencia:

• Aunar la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en un único modelo operativo.
• Proteger todas las cargas de trabajo, desde los sistemas de producción actuales hasta las futuras pilas de IA emergentes.
• Salvaguardar los datos independientemente de su ubicación, ya sea en la nube, en regiones, en centros de datos o en ubicaciones periféricas.

Una arquitectura de última generación lleva la automatización mediante IA a todas las facetas de la protección de datos, la seguridad de los datos, la resiliencia de la identidad y la Recovery. Para los equipos de seguridad y TI, la plataforma ofrece simplicidad a gran escala con una única experiencia, un único motor de políticas y una única interfaz diseñada para proteger los datos, predecir amenazas y acelerar Recovery limpias.

Como bien saben los responsables de seguridad, recuperarse a partir de la copia de seguridad más reciente minimiza la pérdida de datos, pero conlleva el riesgo de restaurar datos comprometidos. Volver a un estado limpio y verificado puede eliminar las amenazas, pero implica perder horas o días de transacciones críticas para el negocio o de entrenamiento de modelos de IA.

Con Commvault Cloud, la supervisión continua de amenazas y los puntos de recuperación limpios y verificados ayudan a eliminar esta disyuntiva. La arquitectura de la plataforma mapea automáticamente las dependencias entre sistemas distribuidos, ayuda a mantener copias de seguridad inmutables y permite la restauración de entornos completos con un solo clic. La recuperación puede ser rápida y limpia, lo que ayuda a minimizar tanto la pérdida como el riesgo.

Vea ResOps en acción

Vea el seminario web completo bajo demanda para obtener más información sobre ResOps, explorar la arquitectura y los servicios de Commvault Cloud y replantearse su estrategia de resiliencia para la era de la IA.

Preguntas frecuentes P: ¿Qué son las Operaciones de Resiliencia (ResOps)? R: ResOps es un modelo operativo que unifica la seguridad de los datos, la resiliencia de la identidad y la Recovery cibernética en una disciplina continua y automatizada, en lugar de tratarlas como funciones de TI independientes. ResOps transforma la resiliencia, pasando de ser una respuesta reactiva a los incidentes a una práctica activa que analiza continuamente los patrones de acceso a los datos, ayuda a detectar amenazas y anomalías, y permite una recuperación rápida e inteligente a gran escala.
Q: ¿Por qué las soluciones tradicionales de Backup and Recovery no pueden gestionar las cargas de trabajo de IA?
R: Las herramientas tradicionales de Backup and Recovery se diseñaron para sistemas centralizados y controlados por personas, con fallos aislados. Las cargas de trabajo de IA implican agentes autónomos que acceden a datos distribuidos en distintas nubes y a complejas dependencias entre microservicios y contenedores, y operan a una escala que los procesos manuales no pueden igualar.

Cuando los sistemas de IA fallan o sufren un ataque, es necesario recuperar no solo los datos, sino infraestructuras completas de aplicaciones con todas sus configuraciones, políticas y relaciones —capacidades de las que carecen las herramientas de copia de seguridad tradicionales—.

P: ¿Qué significa en la práctica la «resiliencia unificada»?

R: La resiliencia unificada consiste en reunir la seguridad de los datos, la gestión de identidades y la recuperación cibernética en una única plataforma, un único motor de políticas y un único modelo operativo, en lugar de gestionarlas como funciones separadas con diferentes equipos y herramientas.

En la práctica, esto proporciona un enfoque coherente para proteger todas las cargas de trabajo y ubicaciones de datos, correlacionar automáticamente los eventos de seguridad con los patrones de acceso y orquestar una Recovery integral que restaure tanto los datos como toda la infraestructura de aplicaciones necesaria para utilizarlos.

P: ¿Cuál es la diferencia entre la ciberresiliencia y la resiliencia de la IA?

R: La ciberresiliencia se centra en proteger la infraestructura y recuperarse de incidentes de seguridad, considerando la resiliencia como un estado operativo para hacer frente a las amenazas. La resiliencia de la IA amplía este enfoque para abordar los retos propios de los sistemas impulsados por la IA: agentes autónomos que toman decisiones con una supervisión mínima, el crecimiento exponencial de los datos y las identidades no humanas en todos los entornos, y los fallos en cascada, en los que los problemas en sistemas de IA interconectados afectan a todas las operaciones empresariales en lugar de permanecer aislados.

P: ¿Cómo ataca el ransomware a los sistemas de copia de seguridad?

R: El ransomware ataca cada vez más a los sistemas de copia de seguridad aprovechando credenciales comprometidas con acceso privilegiado, desplazándose lateralmente desde los sistemas de producción hacia los repositorios de copia de seguridad conectados, o aprovechando vulnerabilidades en el propio software de copia de seguridad. Las familias modernas de ransomware buscan específicamente la infraestructura de copia de seguridad para cifrar o eliminar puntos de recuperación, lo que impide a las organizaciones restaurar datos limpios y maximiza la presión para que se pague el rescate. Esto hace que las copias de seguridad fuera de línea, inmutables o con aislamiento físico sean esenciales para la resiliencia.

P: ¿En qué consiste el dilema entre la recuperación «limpia» y la «completa»?

R: El dilema entre la recuperación «limpia» y la «completa» es la elección forzada a la que se enfrentan las organizaciones durante la respuesta a incidentes. Se puede recuperar a partir de la copia de seguridad más reciente para minimizar la pérdida de datos, pero se corre el riesgo de restaurar datos comprometidos o dañados; o bien se puede revertir a un estado limpio y verificado anterior al incidente para eliminar las amenazas, pero se pierden datos críticos para el negocio. Las herramientas de copia de seguridad tradicionales obligan a las organizaciones a elegir entre la exhaustividad y la seguridad, mientras que las plataformas modernas de resiliencia tienen como objetivo proporcionar ambas cosas simultáneamente mediante la supervisión continua de amenazas y puntos de recuperación verificados.

P: ¿Qué es una «sala limpia» en la recuperación cibernética?

R: Una «sala limpia» en la recuperación cibernética es un entorno aislado y seguro, completamente separado de los sistemas de producción, que ayuda a las organizaciones a probar, validar y analizar de forma segura los datos recuperados antes de restaurarlos para su uso activo. Las «salas limpias» facilitan la investigación forense de los sistemas comprometidos, la comprobación de los procedimientos de recuperación y la verificación de que los datos restaurados están libres de malware o corrupción, todo ello sin correr el riesgo de reinfeccionar los entornos de producción ni de exponer datos confidenciales durante el análisis.

Sam Curcuruto es director de marketing de producto en Commvault.

Blogs relacionados

Replanteamiento de la resiliencia para la era de la IA

La perspectiva de un director de sistemas de información: reforzar la resiliencia empresarial en la era de la IA

Resiliencia frente a la máquina de IA

Las innovaciones en Cleanroom Recovery marcan el comienzo de una nueva era en la ciberresiliencia

Puntos clave

• Las promesas de «restauración instantánea» suelen fallar a gran escala debido a las operaciones de E/S por segundo (IOPS) reales, la rehidratación y las limitaciones de la infraestructura.
• Los montajes masivos en tiempo real en almacenamiento de copias de seguridad deduplicado pueden provocar un colapso del rendimiento, lo que obliga a una rehidratación lenta de vuelta al almacenamiento primario.
• Las «salas limpias» permiten llevar a cabo investigaciones forenses y la recuperación del negocio en paralelo, en lugar de hacerlo de forma secuencial, lo que provoca tiempos de inactividad por retrasos.
• El compromiso de identidades amplía el alcance del impacto, lo que hace que la recuperación aislada y la restauración de Active Directory (AD) sean fundamentales para garantizar la seguridad de las operaciones.
• Los manuales de procedimientos automatizados para las «salas limpias» y las pruebas repetibles ayudan a las organizaciones a validar métricas de recuperación reales antes de que se produzca una crisis.

Comencemos con una breve historia sobre un entorno «a prueba de ransomware» cuya recuperación tardó 72 horas, mucho más allá de las expectativas de la organización en cuanto al objetivo de tiempo de recuperación. Es exactamente el tipo de situación en la que la Cleanroom Recovery de Commvault podría haber ayudado a convertir una dolorosa interrupción de tres días en una recuperación más rápida, más controlada y con menos riesgos.

Historia de guerra: la física frente al marketing

En Reddit, un usuario compartió cómo la empresa de servicios financieros para la que trabaja se vio afectada por una brecha de seguridad. Daban por hecho que contaban con una «pila ideal» para una recuperación rápida (¿pero se puede tener realmente una «pila ideal» sin Cleanroom Recovery?): copias de seguridad inmutables, instantáneas de almacenamiento seguras y un hipervisor moderno. Las fichas técnicas prometían una «restauración masiva instantánea», pero la empresa permaneció fuera de línea durante tres días mientras todos intentaban reanimar su entorno.

La causa principal no fue que fallaran las copias de seguridad, sino que nunca se habían probado a gran escala los aspectos físicos reales de la rehidratación, el análisis forense y la identidad. El autor de la publicación mencionó que disponer de acceso a un entorno de sala limpia habría acelerado el proceso. Profundicemos en esto y analicemos por qué.

La Cleanroom Recovery de Commvault está diseñada para abordar precisamente estos puntos débiles: ayuda a automatizar una recuperación limpia y aislada en la nube, valida los datos y coordina la recuperación de una forma que se ajusta a cómo se desarrollan realmente los incidentes, no solo a cómo se ven los diagramas en las diapositivas.

Problema 1: La trampa de la rehidratación

En el caso, el «montaje en vivo» de unas pocas máquinas virtuales (VM) funcionó bien, pero intentar montar en vivo cientos de ellas colapsó el dispositivo de copia de seguridad. Las operaciones de E/S aleatorias que se ejecutaban directamente en el almacenamiento de copias de seguridad deduplicado y comprimido colapsaron las IOPS, lo que obligó al equipo a rehidratar todo de vuelta a la memoria primaria Non-Volatile Memory Express a un ritmo de unos 3 TB/hora para aproximadamente 100 TB de datos.

Commvault Cleanroom Recovery ayuda a recuperar cargas de trabajo en un «cleanroom» aislado basado en Azure, construido sobre computación y almacenamiento en la nube escalables, en lugar de intentar ejecutar la producción a gran escala desde un Appliance de copia de seguridad.

Esto permite restaurar máquinas virtuales críticas en un entorno de Recovery diseñado específicamente para ello, aprovechar la elasticidad de la nube para absorber la E/S y automatizar la secuencia de Recovery, de modo que los sistemas adecuados (identidad, aplicaciones principales, datos críticos) se pongan en marcha primero sin crear cuellos de botella en un único destino de copia de seguridad.

Problema 2: El retraso forense

En la auditoría, la pila tecnológica estuvo lista en unas cuatro horas, pero el departamento jurídico retrasó cualquier intervención durante 72 horas porque no disponían de una sala limpia preconfigurada. Sin un entorno aislado sin rutas de retorno a la producción, el equipo forense no pudo investigar de forma segura mientras la empresa se recuperaba, por lo que todos esperaron a que se diera el visto bueno antes de iniciar cualquier restauración real.

Cleanroom Recovery proporciona un entorno de recuperación aislado y bajo demanda, diseñado específicamente para la recuperación simultánea y el análisis forense. Se puede poner en marcha un «cleanroom» aislado en Azure en cuestión de horas, recuperar sistemas en él y permitir que los equipos de seguridad y del departamento jurídico realicen análisis forenses de solo lectura y Threat Scan, mientras que el equipo de operaciones valida las aplicaciones y se prepara para la transición, lo que reduce drásticamente el «retardo forense» como factor que contribuye al tiempo de inactividad.

Problema 3: Alcance de la filtración de identidades

El entorno del caso contaba con una única cuenta de administrador con acceso tanto al hipervisor como a la consola de copias de seguridad, lo que significaba que, si los atacantes lograban llegar tan lejos, la inmutabilidad podría convertirse en una configuración más que simplemente desactivaran. La identidad, y no solo los datos, era el verdadero problema en cuanto al alcance de la filtración.

Cleanroom Recovery está diseñada para ayudar a reducir la dependencia del plano de identidades de producción comprometido durante la recuperación, permitiendo un acceso aislado y un soporte planificado para la restauración de AD en la «sala limpia».

Al recuperar los servicios de identidad en una «sala limpia» aislada y utilizar rutas de acceso separadas con el mínimo privilegio, se puede ayudar a validar AD, a aplicar las autorizaciones adecuadas y a proteger los planos de control de copias de seguridad para que no se vean comprometidos fácilmente por las mismas credenciales que se utilizaron en producción.

Cómo habría cambiado esta situación Cleanroom Recovery

Si este cliente hubiera utilizado Cleanroom Recovery, su proceso de recuperación podría haber sido muy diferente.

• Recovery más rápida y adaptada a las limitaciones físicas: Habrían podido coordinar la Recovery en un «cleanroom» en la nube con almacenamiento y recursos de cálculo escalables, evitando el colapso de las IOPS provocado por los montajes masivos en tiempo real y alcanzando la velocidad de Recovery que realmente necesitaban.
• Forensic analysis and business recovery in parallel: a predefined cleanroom RTO (objective recovery time) of less than four hours would have helped them get a isolated environment up and running for both forensic work and application validation, instead of waiting 72 hours in a holding pattern.
• Reducción del riesgo de reinfección y de identidades: el aislamiento en un «cleanroom», el Threat Scan y un plano de control independiente habrían ayudado a limitar el alcance de la contaminación de identidades, a confirmar que los datos estaban libres de malware antes de volver a producción y a proporcionar a los auditores y aseguradoras un historial de Recovery limpio y verificable.
• Guiones automatizados y repetibles: Los guiones automatizados que coordinan la detección de puntos limpios, la secuenciación de cargas de trabajo y las conmutaciones de emergencia de prueba podrían haberles ayudado a ensayar regularmente este escenario y a conocer sus métricas reales antes de un ataque, en lugar de aprenderlas durante una crisis.

Para las organizaciones que ya invierten en pilas «a prueba de ransomware», la pieza que falta no suele ser un mayor número de Features, sino una estrategia de «sala limpia» que respete la física, la identidad y la realidad jurídica. Commvault Cleanroom Recovery está diseñado para cubrir esa laguna y ayudar a convertir la recuperación de una «historia de guerra» de tres días en una operación controlada, demostrable y mucho más rápida.

Preguntas frecuentes

P: ¿Por qué falló el enfoque de «restauración masiva instantánea» en el escenario de ransomware?
R: Aunque el montaje en vivo de unas pocas máquinas virtuales funcionó, el escalado a cientos de ellas desbordó el Appliance de copia de seguridad debido a las limitaciones de E/S. El almacenamiento de copias de seguridad deduplicado y comprimido no está diseñado para gestionar cargas de trabajo completas de producción a gran escala, lo que provoca un colapso del rendimiento y retrasos en la recuperación.

P: ¿Qué es la «trampa de rehidratación» en la recuperación ante desastres?
R: La trampa de la rehidratación se produce cuando las organizaciones deben restaurar grandes volúmenes de datos de copia de seguridad comprimidos al almacenamiento primario antes de que los sistemas puedan funcionar con normalidad. Este proceso está limitado por las tasas de rendimiento, lo que puede alargar drásticamente los tiempos de Recovery cuando se trata de decenas o cientos de terabytes.

P: ¿Cómo ayuda una sala limpia a reducir el tiempo de inactividad relacionado con el análisis forense?
R: Una sala limpia proporciona un entorno aislado en el que los equipos forenses pueden investigar de forma segura mientras el departamento de TI restaura simultáneamente los sistemas. Este enfoque paralelo ayuda a eliminar los largos periodos de espera para obtener la aprobación legal o de seguridad antes de iniciar las labores de recuperación.

P: ¿Por qué es la identidad un factor tan crítico en la recuperación tras un ataque de ransomware?
R: Si los atacantes comprometen las credenciales administrativas vinculadas tanto a los sistemas de producción como a los de copia de seguridad, es posible que los controles de inmutabilidad ya no ofrezcan protección. La recuperación aislada de identidades y el acceso con privilegios mínimos pueden ayudar a limitar el alcance del ataque y facilitar un proceso de restauración más seguro.

P: ¿Cómo contribuye Cleanroom Recovery a mejorar la coordinación de la recuperación?
R: Cleanroom Recovery ayuda a automatizar la secuenciación de cargas de trabajo, la validación de puntos limpios y el aprovisionamiento de la infraestructura de Recovery basada en la nube. Este enfoque estructurado adapta la recuperación al desarrollo real de los incidentes, lo que ayuda a las organizaciones a recuperar el control más rápidamente y con mayor confianza.

P: ¿Cuál es la lección estratégica para las organizaciones con arquitecturas «a prueba de ransomware»?
R: Las funciones avanzadas por sí solas no garantizan una recuperación rápida. Una estrategia de «cleanroom» que tenga en cuenta las características físicas de la infraestructura, el aislamiento de identidades y las realidades legales ayuda a las organizaciones a convertir la resiliencia teórica en un rendimiento de recuperación medible y repetible.

Nico Guerrera es director sénior de marketing de soluciones en Commvault.

Blogs relacionados

Recuperación del bosque de Active Directory: por qué los métodos manuales ya no son viables

Pruebas de recuperación: la pieza que falta en la mayoría de los programas de ciberresiliencia

Tu guía moderna para una respuesta rápida y una recuperación limpia

Cómo potenciar la ciberresiliencia: el poder de los entornos de «Cleanroom Recovery»

Por qué la Cleanroom Recovery y las pruebas cibernéticas son fundamentales para la ciberresiliencia

Puntos clave

• Commvault Cloud Backup & Recovery for DevOps ahora es compatible con Atlassian Jira, lo que amplía la protección de datos de nivel empresarial a los flujos de trabajo de proyectos de importancia crítica.
• Las copias de seguridad automatizadas y basadas en políticas, junto con las opciones de recuperación granular, ayudan a los equipos a restaurar rápidamente los espacios, las tareas y las configuraciones de Jira.
• Las características integradas de ciberresiliencia, como las copias de seguridad inmutables y el almacenamiento aislado en la nube, ayudan a proteger los datos de Jira frente al ransomware y a los cambios no autorizados.
• La protección unificada en Jira, Azure DevOps, GitHub y GitLab reduce la proliferación de herramientas y simplifica la resiliencia de los datos de DevOps.
• La protección de Jira está disponible a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026.

Nos complace anunciar la ampliación de Commvault® Cloud Backup & Recovery for DevOps para incluir compatibilidad con Atlassian Jira. Esta actualización aporta a Jira protección, Recovery y ciberresiliencia de nivel empresarial, lo que ayuda a las organizaciones a proteger los datos de proyectos críticos frente a la pérdida de datos y los incidentes cibernéticos.

Con esta versión, los equipos disponen ahora de una forma unificada de proteger los planes de sprint críticos, las tareas y las configuraciones, junto con su código, sus pipelines y sus repositorios en Azure DevOps, GitHub o GitLab, todo ello con una única solución.

Por qué es importante proteger los datos de Jira

Jira se ha convertido en una pieza fundamental para muchas organizaciones, ya que da soporte a todo, desde el desarrollo ágil de software y los lanzamientos de productos hasta la gestión de servicios de TI. Alberga los planes, los flujos de trabajo y los datos de tareas de los que dependen los equipos para llevar a cabo el trabajo crítico.

A pesar de su importancia, Jira no es inmune a la pérdida de datos. Las eliminaciones accidentales, las configuraciones erróneas y las actividades maliciosas pueden borrar rápidamente el valioso historial de los proyectos e interrumpir el trabajo en curso.

Cuando se pierden los datos de Jira o dejan de estar disponibles, los equipos pierden visibilidad, los sprints se estancan, los lanzamientos se retrasan, no se cumplen los compromisos de servicio y la productividad se ve afectada mientras los equipos intentan recrear la información perdida.

Una estrategia fiable de Backup and Recovery para Jira es fundamental para ayudar a mantener la continuidad del negocio y minimizar el riesgo de tiempo de inactividad, interrupciones operativas y el posible incumplimiento de los requisitos de retención de datos o de cumplimiento normativo.

Protección de nivel empresarial para Jira Commvault Cloud ofrece protección y Recovery a escala empresarial para Jira, lo que ayuda a las organizaciones a proteger los datos críticos de Jira frente a ciberincidentes, desastres y errores operativos. Características principales:

• Copias de seguridad automatizadas y basadas en políticas de los espacios, elementos de trabajo y configuraciones de Jira, incluidos los archivos adjuntos, los campos personalizados y los ajustes de los tableros.
• Granular recovery of spaces or work items, as well as complete site recovery to a specific moment.
• Cumplimiento normativo simplificado mediante control centralizado, registros de auditoría y retención ampliada para ayudar a cumplir los requisitos normativos e internos.
• Ciberresiliencia con copias de seguridad inmutables, almacenamiento en la nube aislado y diseño de confianza cero para ayudar a proteger los datos frente al ransomware y los cambios no autorizados.
• Protección unificada para Jira, Azure DevOps, GitHub, GitLab y otras cargas de trabajo empresariales desde una única plataforma.

Unificación de la resiliencia de datos de DevOps con Commvault

Al unificar la protección de Jira con otras plataformas de DevOps en Commvault Cloud Backup & Recovery for DevOps, las empresas pueden obtener un enfoque holístico de la resiliencia de datos a lo largo de todo el ciclo de vida de DevOps, desde la planificación y el seguimiento de incidencias hasta el código y la entrega. El resultado es un menor número de herramientas, una complejidad reducida y la confianza de que los planes de sprint y los elementos del backlog se pueden recuperar rápidamente cuando más importa.

Disponibilidad anticipada

La protección de Atlassian Jira ya está disponible a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026.

Más información sobre la compatibilidad de Commvault con Atlassian Jira aquí.

Para obtener más información sobre cómo acceder a la protección de Jira o programar una demostración, ponte en contacto con tu equipo de cuentas de Commvault.

Preguntas frecuentes

P: ¿Por qué es importante realizar copias de seguridad de Atlassian Jira?
R: Jira alberga planes de sprint, flujos de trabajo y datos de incidencias críticos de los que dependen muchos equipos para entregar proyectos y servicios. La pérdida de datos por eliminación accidental, configuración incorrecta o actividades maliciosas puede interrumpir los lanzamientos y afectar a la productividad, por lo que es esencial contar con una estrategia fiable de Backup and Recovery.

P: ¿Qué datos de Jira puede proteger Commvault Cloud?
R: Commvault Cloud ayuda a proteger los espacios de Jira, los elementos de trabajo, las configuraciones, los archivos adjuntos, los campos personalizados y los ajustes de los tableros. Esta cobertura integral ayuda a las organizaciones a mantener una visibilidad total y a recuperar tanto elementos concretos como sitios completos cuando sea necesario.

P: ¿Cómo funciona la recuperación con Commvault Cloud para Jira?
R: La solución permite la recuperación granular de espacios individuales o elementos de trabajo, así como la recuperación completa del sitio a un momento específico. Esta flexibilidad permite a los equipos restaurar exactamente lo que necesitan sin interrupciones innecesarias.

P: ¿Cómo contribuye esta solución al cumplimiento normativo y a la ciberresiliencia?
R: El control centralizado, los registros de auditoría y la retención ampliada ayudan a las organizaciones a cumplir los requisitos normativos e internos. Las copias de seguridad inmutables, el almacenamiento aislado en la nube y un diseño de «confianza cero» contribuyen a reforzar la protección frente al ransomware y a los cambios no autorizados.

P: ¿Se puede gestionar la protección de Jira junto con otras plataformas de DevOps?
R: Sí. Commvault Cloud unifica la protección de Jira con Azure DevOps, GitHub, GitLab y otras cargas de trabajo empresariales en una única plataforma, lo que ayuda a reducir la complejidad y permite un enfoque holístico de la resiliencia de los datos de DevOps.

P: ¿Cuándo estará disponible de forma generalizada la protección de Jira? R: La protección de Atlassian Jira está disponible actualmente a través del acceso para usuarios pioneros, y su disponibilidad general está prevista para marzo de 2026. Las organizaciones pueden ponerse en contacto con su equipo de cuentas de Commvault para obtener más información o concertar una demostración. Katharine Colucci es directora de marketing de productos en Commvault.

Tu organización acaba de sufrir un ataque de ransomware. Tus departamentos de ciberseguridad y TI se están apresurando para poner en marcha y hacer operativo tu plan de respuesta ante incidentes. De repente, todo el mundo se da cuenta de que no puede iniciar sesión en ningún sistema. ¡¿Active Directory (AD) debe de estar fuera de línea?! Las herramientas de autenticación y autorización de tu organización se han visto afectadas.

Tras horas de evaluación y análisis de la magnitud del problema, su equipo de respuesta a incidentes cibernéticos informa de que restaurar los servicios básicos de AD, así como los de autenticación y autorización, llevará más de una semana, si todo va bien.

Pensaba que su plan de resiliencia, con copias de seguridad de AD y una plataforma de identidad SaaS, era suficiente. Pero incluso con el SaaS en la ecuación, la recuperación es compleja y manual, lo que retrasa el retorno a un nivel mínimo de operatividad cuando el tiempo es lo más importante.

La resiliencia significa que puedes restaurar la autenticación y la autorización de forma rápida, predecible y fiable, ya sea que la interrupción se deba a una actividad maliciosa, a una interrupción del servicio o a una configuración errónea accidental.

Comprender la amenaza

Los atacantes se centran en AD porque es el plano de control de identidades. Una vez que consiguen afianzarse, suelen establecer persistencia creando cuentas ocultas o de puerta trasera, para luego recopilar credenciales y escalar privilegios. Con acceso elevado, se desplazan lateralmente por los sistemas y las aplicaciones, a veces permaneciendo inactivos el tiempo suficiente como para que la primera señal clara sea cuando la autenticación empieza a fallar.

Adquieren un amplio conocimiento de la red, el personal y las aplicaciones de la organización. Y cuando están listos para maximizar el impacto, pueden cifrar o corromper el bosque de AD, lo que interrumpe los inicios de sesión y complica la Recovery en todo el entorno.

¿Por qué la identidad (y por qué AD en primer lugar)?

Es habitual que la pila de identidades de una organización, especialmente AD y Entra ID, se vuelva compleja con el tiempo. Los bosques se amplían, los permisos se multiplican, se acumulan políticas heredadas y los procesos «suficientemente buenos» a menudo se convierten en una deriva de seguridad a largo plazo. Esa complejidad crea puntos ciegos, y los defensores pierden una visibilidad clara de cómo evolucionan los roles, los privilegios y las políticas.

Y nunca se trata «solo de AD». La identidad es un ecosistema: las soluciones de gobernanza de identidades y acceso (IGA), el acceso privilegiado, la identidad de los clientes, los proveedores de identidades, las bases de datos de autenticación y el inicio de sesión único (SSO) se remiten todos a la misma realidad. Por eso los incidentes de identidad (e incluso las configuraciones erróneas cotidianas) pueden causar una interrupción desproporcionada en comparación con muchos otros fallos de infraestructura.

El reto de la recuperación es donde la mayoría de los planes se ponen a prueba. Incluso con copias de seguridad, la recuperación del bosque es un proceso de varios pasos y de alto riesgo, en el que las instrucciones para la recuperación manual pueden implicar entre 50 y 100 (o más) pasos individuales y puede llevar de días a semanas, dependiendo de la complejidad del entorno y del grado de preparación.

La verdadera pregunta no es «¿tenemos copias de seguridad?», sino «¿pueden los equipos aprovechar las copias de seguridad para actuar con eficacia bajo presión, y se han probado y verificado los manuales de procedimientos para que la recuperación no se convierta en una situación caótica y propensa a errores en el peor momento posible?».

La solución

La necesidad de contar con un plan de Recovery es enorme. Este debe someterse a pruebas y verificarse. Las organizaciones deben saber y comprender que su plataforma de gestión de identidades es el objetivo número uno de los ciberdelincuentes y los ciberataques. Por ello, debe protegerse como tal. Es necesario realizar copias de seguridad, probarla y verificar que se pueda recuperar. Esto incluye:

• Copias de seguridad de las plataformas de AD, Entra ID e IGA.
• Planes de recuperación probados y verificados.
• Entornos de recuperación aislados y Cleanroom Recovery.
• Flujo de trabajo y automatización de la Recovery de AD.

Una sólida gobernanza y supervisión de identidades siguen siendo fundamentales, pero solo son una parte de la ecuación. Lo que se busca es la capacidad de detectar a tiempo comportamientos sospechosos relacionados con las identidades, contenerlos rápidamente y recuperarse con confianza cuando se produce un cambio que no debería ocurrir (ya sea una actividad maliciosa o una modificación accidental que impida la autenticación).

Esto también significa que debe integrar las cuentas de identidad y la actividad de los usuarios en SecOps y vigilar continuamente señales como la creación no autorizada de cuentas, los cambios en los privilegios y los patrones de autenticación anómalos, además de contar con una ruta de Recovery probada, repetible y limpia.

Commvault y Deloitte: una alianza para la resiliencia de la identidad

La resiliencia de la identidad es un reto empresarial que requiere una sólida gobernanza, procesos, controles y tecnología habilitadora. Por eso, Deloitte y Commvault se han asociado para ofrecer programas integrales de protección, Recovery y resiliencia de la identidad en los que las organizaciones puedan confiar cuando más importa. 

Deloitte aporta una amplia experiencia en riesgo cibernético, resiliencia empresarial y gestión de identidades y accesos para ayudar a las organizaciones de la lista Fortune 100 a 1000 a diseñar, implementar y poner en marcha programas de resiliencia de identidades.

Estos programas ayudan a los clientes a evaluar su postura de seguridad, mejorar las capacidades de detección y respuesta, y definir los requisitos mínimos viables de la empresa; a continuación, elaboran planes de Recovery probados y verificados con plazos claros y responsabilidades bien definidas entre las partes interesadas del negocio y de TI. Deloitte convierte la resiliencia de la identidad en un programa ejecutable con manuales de procedimientos, pruebas y Readiness, para que los equipos sepan cómo se actúa cuando se está «preparado» bajo presión.

Commvault hace que los programas de resiliencia sean operativos gracias a la protección integrada y a los flujos de trabajo de Recovery automatizados en todos los sistemas de identidad, además de Commvault AirGap y Cleanroom Recovery para garantizar una recuperación repetible, limpia y validada cuando más importa. Commvault proporciona la base tecnológica con capacidades de resiliencia de la identidad que incluyen:

• Protección de los sistemas de identidad críticos, incluidos AD y Entra ID, comparación de momentos concretos y soporte para la reversión de cambios no deseados o accidentales.
• Auditoría y detección para identificar tempranamente modificaciones sospechosas (quién cambió qué y cuándo), lo que ayuda a reducir el margen de tiempo del que disponen los atacantes para propagarse o persistir.
• Flujos de trabajo de recuperación automatizados, incluida la automatización de la recuperación a nivel de bosque, para ayudar a reducir la carga manual y el riesgo de errores durante la restauración de identidades.
• Commvault Cleanroom, para ayudar a validar la recuperación de identidades de forma aislada antes de restablecer la confianza en el entorno de producción.
• Commvault AirGap, que ayuda a mantener copias de seguridad inmutables y aisladas físicamente (air-gapped), creando una base protegida que permite una recuperación limpia y pruebas en entorno aislado cuando no se puede confiar en la identidad (o en el entorno que la rodea).

Pasa a la acción

Si desea poner a prueba su Readiness para la recuperación cibernética, comience con un taller de Active Directory de Deloitte para identificar las dependencias y elaborar un plan claro y viable para recuperar AD y las cargas de trabajo y volver a la producción. A continuación, valídelo de la forma adecuada: utilice Commvault para ensayar la recuperación en un entorno aislado antes de que sea necesario en una situación real.

Para las organizaciones dispuestas a dar el siguiente paso, podemos ampliar esto a una prueba piloto de 30 días que ponga en marcha la Recovery y las pruebas en un entorno aislado con elementos reales y resultados medibles. Ponte en contacto con tu representante de Deloitte en commvaultsalesteam@deloitte.com o con tu representante de Commvault en deloittealliance@commvault.com para obtener más información.

Dave Nowak es director de Ciberdefensa y Resiliencia en Deloitte, y Michael Fasulo es director sénior de Marketing de Cartera en Commvault.

Puntos clave

• La falta de coordinación entre las áreas de TI y seguridad aumenta el riesgo cibernético.
• Commvault Cloud permite una respuesta y una Recovery unificadas.
• Arlie AI ofrece inteligencia compartida y acciones guiadas.
• Los principios de «seguridad desde el diseño» sustentan la confianza y el cumplimiento normativo.
• Una mentalidad compartida es fundamental para la ciberresiliencia.

En el entorno empresarial actual, la ciberresiliencia depende de algo más que de las herramientas. Depende de que los equipos de TI y de seguridad actúen con un objetivo común. Con Commvault Cloud, las organizaciones disponen de una plataforma unificada que conecta la detección, la respuesta y Recovery, lo que ayuda a los CIO y a los CISO a avanzar juntos sin concesiones.

Comprender la brecha entre TI y seguridad

Los equipos de TI y de seguridad comparten una misión común: facilitar el éxito de la empresa. Sin embargo, sus caminos suelen divergir debido a objetivos opuestos, herramientas aisladas y flujos de trabajo inconexos.

Las operaciones de TI dan prioridad a la velocidad, la escalabilidad, la automatización y el tiempo de actividad.

Las operaciones de seguridad se centran en proteger los datos, reducir el riesgo y mantener el cumplimiento normativo a través de la tríada CIA: confidencialidad, integridad y disponibilidad.

Cuando estas perspectivas chocan sin coordinación, se forman silos. La comunicación se ralentiza. El riesgo aumenta.

Por qué la falta de alineación socava la ciberresiliencia

La falta de alineación tiene consecuencias tangibles:

• Detección y respuesta más lentas ante incidentes.
• Recovery that is inefficient and prone to errors.
• Mayor alcance de los ciberataques.
• Mayor fricción operativa durante las crisis.

La resiliencia cibernética exige una acción coordinada en las fases de detección, investigación y Recovery.

Superar las barreras con Commvault Cloud

Commvault demuestra cómo la tecnología puede alinear a los equipos en lugar de fragmentarlos.

• Recuperaciones más rápidas y limpias: Commvault proporciona información sobre las amenazas, realiza análisis en busca de indicadores de compromiso y comparte esta información con las herramientas de seguridad, al tiempo que permite una recuperación rápida y fiable. Juntos, los equipos pueden identificar los sistemas afectados y restablecer las operaciones con confianza.
• Mitigación de riesgos específica: funciones como las evaluaciones de ciberresiliencia, las simulaciones de escenarios y las pruebas aisladas en entornos controlados permiten a las organizaciones prepararse sin afectar a los entornos de producción.
• Gestión unificada de incidentes: los flujos de trabajo integrados conectan la detección, la investigación y Recovery, lo que minimiza el margen de malentendidos y ayuda a acelerar la resolución.
• Servicios escalables y personalizados: los servicios de respuesta a incidentes y Recovery de Commvault se adaptan a las necesidades de la organización, lo que refuerza la resiliencia sin sobrecargar los recursos.
• Experiencia compartida: Los clientes pueden beneficiarse de un asesoramiento combinado en materia de planificación de la arquitectura, optimización de procesos y Readiness operativa.

Arlie AI: inteligencia compartida en acción

Arlie AI, el copiloto de resiliencia autónoma de Commvault, refuerza la colaboración al ofrecer información en tiempo real y flujos de trabajo guiados.

Arlie ayuda a:

• Detectar anomalías y datos críticos.
• Guiar a los usuarios paso a paso durante los incidentes.
• Reducir la dependencia de conocimientos técnicos especializados.
• Estandarizar la respuesta entre los equipos de TI y seguridad.

Gracias a las integraciones sin código y a la inteligencia adaptada a la plataforma, Arlie elimina las conjeturas y refuerza la ejecución compartida.

Seguridad por diseño, no por casualidad

Commvault integra la seguridad a nivel de código mediante los principios de «seguridad desde el diseño». Este enfoque queda validado a través de iniciativas como la adopción de capacidades criptográficas poscuánticas que se ajustan a las nuevas normas del NIST.

Estas medidas reducen la carga que supone el cumplimiento normativo y prestan apoyo a los sectores regulados. En el Commvault Trust Center se pueden consultar certificaciones adicionales.

Pasos hacia una mentalidad compartida

P: ¿Por qué les cuesta tanto a los equipos de TI y de seguridad ponerse de acuerdo?

R: Operan con prioridades, indicadores clave de rendimiento (KPI) y herramientas diferentes, lo que puede crear silos.

P: ¿Cómo ayuda Commvault a mejorar la ciberresiliencia?

R: Unificando la detección, la respuesta y Recovery dentro de Commvault Cloud.

P: ¿Qué papel desempeñan las integraciones de seguridad?

R: Las integraciones de seguridad de Commvault permiten compartir información sobre amenazas de forma interdepartamental y contribuyen a una Recovery más rápida.

P: ¿Qué es Arlie AI?

R: Arlie es el copiloto de IA de Commvault que ofrece información guiada y en tiempo real sobre la resiliencia.

P: ¿Por qué es importante el «Secure by Design»?

R: Ayuda a reducir el riesgo a nivel de código y contribuye a garantizar el cumplimiento normativo desde el principio.

P: ¿Cómo pueden las organizaciones medir el éxito de la alineación?

R: A través de indicadores clave de rendimiento (KPI) compartidos, como el tiempo de detección, la velocidad de Recovery y las pruebas de Readiness.

Pauline List es especialista en marketing de productos en Commvault.

Blogs relacionados

Fomentar la alineación de las partes interesadas para la ciberresiliencia

La urgente necesidad de la ciberresiliencia

Un enfoque multicapa para la ciberresiliencia

Resiliencia conversacional: una nueva forma de gestionar y proteger los datos empresariales

La próxima evolución en la protección de datos en la nube