A medida que las organizaciones recurren cada vez más a plataformas de DevOps como Azure DevOps, GitHub y GitLab para el desarrollo de software, la seguridad y la capacidad de recuperación de los repositorios, los metadatos y los flujos de trabajo de CI/CD cobran una importancia fundamental.
Por eso nos complace anunciar la disponibilidad general de Commvault Cloud Backup & Recovery for DevOps. Esta solución ofrece protección de nivel empresarial y una rápida Recovery para ayudar a proteger el valioso código fuente, la propiedad intelectual y las configuraciones frente a borrados accidentales, daños o ataques maliciosos.
¿Por qué hacer copias de seguridad de los datos de DevOps?
Las plataformas DevOps son fundamentales para el desarrollo de software moderno, ya que facilitan la colaboración, optimizan los flujos de trabajo y permiten a los equipos implementar software y aplicaciones de forma rápida y eficaz.
Estas plataformas almacenan una gran cantidad de propiedad intelectual fundamental para el negocio, como repositorios de código fuente, procesos de CI/CD, wikis, incidencias, configuraciones y metadatos. Pero, ¿y si:
¿Un desarrollador borra por error un repositorio?
¿Una credencial comprometida provoca la eliminación maliciosa del código fuente?
¿Un error de configuración en tu proceso de CI/CD borra artefactos de implementación esenciales?
Estas situaciones no son hipotéticas. Las eliminaciones accidentales, las amenazas internas y los ciberataques pueden paralizar el desarrollo, provocar retrasos en los proyectos y afectar gravemente a la productividad, ya que los equipos se ven obligados a reconstruir el trabajo perdido.
Sin una estrategia sólida de Backup and Recovery, podrías enfrentarte a:
Pérdida definitiva de datos: es posible que se pierdan de forma irremediable archivos y código importantes, lo que obligaría a los equipos a empezar desde cero.
Tiempo de inactividad prolongado: los procesos de desarrollo pueden paralizarse, lo que provoca retrasos en los proyectos y una disminución de la productividad.
Incumplimientos normativos: sectores como el financiero, el sanitario y el público exigen pruebas de la recuperabilidad de los datos durante las auditorías. El incumplimiento de la normativa puede acarrear graves sanciones legales y económicas.
Aunque algunas plataformas de DevOps ofrecen herramientas de copia de seguridad integradas, a menudo no proporcionan una cobertura completa ni opciones de recuperación granulares, lo que deja los datos críticos expuestos a posibles amenazas. Los scripts personalizados pueden parecer una solución viable, pero su configuración y mantenimiento suponen un reto técnico, lo que a menudo da lugar a lagunas en la protección y a un mayor riesgo de errores.
Mantén los datos de DevOps seguros y recuperables con la ayuda de Commvault Cloud
Commvault Cloud Backup & Recovery for DevOps ofrece protección de nivel empresarial para Azure DevOps, GitHub y GitLab, con el fin de ayudar a proteger la valiosa propiedad intelectual, el código fuente y las configuraciones frente a borrados accidentales, daños o ataques maliciosos. Commvault Cloud ofrece:
Cobertura integral: protege tus repositorios, metadatos y configuraciones en Azure DevOps, GitHub y GitLab, todo ello desde una única solución unificada.
Copias de seguridad automatizadas basadas en políticas: consigue una protección constante y fiable con copias de seguridad automatizadas que se ajustan a tus políticas.
Recovery rápida y detallada: restaura lo que necesites, desde un único proyecto o repositorio hasta artefactos y flujos de trabajo concretos, con opciones flexibles de recuperación in situ y fuera de sitio, incluida la migración entre plataformas.
Copias de seguridad inmutables y físicamente aisladas: ayuda a minimizar el riesgo de ransomware con copias de seguridad indelebles, que proporcionan una capa adicional de seguridad.
Readiness para el cumplimiento normativo: te ayudamos a adelantarte a las auditorías gracias a registros detallados de auditoría e informes exhaustivos.
Rendimiento a escala empresarial: copias de seguridad de alta velocidad y eficientes en el uso de las API que eluden de forma inteligente los límites de velocidad para gestionar entornos DevOps de gran envergadura sin cuellos de botella.
Empiece hoy mismo
No dejes que la pérdida de datos o las interrupciones frusten tus esfuerzos de desarrollo. Con la ayuda de Commvault Cloud Backup & Recovery for DevOps, puedes estar seguro de que tus datos críticos de DevOps están protegidos y siempre disponibles.
Para obtener más información sobre cómo Commvault puede mejorar la resiliencia de tus procesos de DevOps, visita Commvault.com/platform/devops. Si estás listo para dar el siguiente paso, regístrate hoy mismo para disfrutar de una prueba gratuita de 30 días y disfruta de la tranquilidad que te ofrecen las soluciones de Backup and Recovery de nivel empresarial.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Commvault Cloud® Cleanroom™ Recovery crea un entorno seguro y aislado bajo demanda para que las organizaciones puedan preparar, validar y llevar a cabo la recuperación tras un ciberataque, garantizando así la continuidad del negocio.
Ante las continuas brechas de seguridad, es fundamental someter a pruebas rigurosas tu estrategia de resiliencia cibernética. Las amenazas de ransomware contra los sistemas de copia de seguridad pueden afectar gravemente a los esfuerzos de Recovery.
Nuestro innovador Commvault Cleanroom permite a las organizaciones poner a prueba sus planes de recuperación con total confianza, llevar a cabo investigaciones forenses seguras y realizar recuperaciones en entorno de producción. Estos casos de uso ayudan a las organizaciones a mantener la continuidad de sus operaciones empresariales.
A medida que las organizaciones se enfrentan a la realidad de los ciberataques constantes, será fundamental que identifiquen su viabilidad mínima: los activos y procesos esenciales que permiten volver a la normalidad operativa.
Commvault Cleanroom es una solución clave que ayuda a las organizaciones a garantizar la continuidad de sus operaciones incluso en situaciones de caos. Permite una recuperación fiable y rápida, minimiza el tiempo de inactividad y ofrece un proceso más eficiente.
Commvault Cleanroom ha incorporado, o incorporará próximamente, Features que mejoran considerablemente la orquestación, la seguridad y la escalabilidad, entre las que se incluyen:
Creación automatizada e integral de salas blancas (verano de 2025).
Análisis de amenazas en Azure Cleanroom mediante Threat Scan para máquinas virtuales (VM).
Ampliar la compatibilidad con AWS como entorno «Cleanroom», tanto en SaaS como en software.
Estas características son importantes porque la automatización de Commvault Cleanroom permitirá la orquestación con un solo clic de los recursos de red, las máquinas virtuales y los controles de seguridad. Esto reducirá considerablemente cualquier intervención manual.
Los guiones de ejecución integrados activan la creación de Cleanroom bajo demanda, con validaciones incorporadas. Es posible automatizar la creación de grupos de recursos, establecer una cuenta de almacenamiento y configurar componentes de red, como redes virtuales y grupos de seguridad, para un entorno Cleanroom. Esta automatización integral aportará una mayor rapidez, eficiencia en los costes, ayudará a cumplir con la normativa (NIST, DORA, etc.) y mejorará la seguridad.
Gracias a la función de análisis de amenazas de Commvault Cleanroom, los clientes pueden utilizar Threat Scan para realizar un análisis de amenazas tras la recuperación. Las organizaciones pueden analizar sus datos recuperados utilizando las firmas más recientes.
Esto proporciona a los equipos de seguridad y de TI un plus de confianza y puede ayudar a las organizaciones a mantener la continuidad de sus operaciones tras un ataque de los ciberdelincuentes. La eliminación de la intervención manual contribuirá a reducir el margen de vulnerabilidad ante las amenazas emergentes.
Commvault Cleanroom ofrece ahora también una recuperación de datos eficiente en la nube de AWS. Gracias a la conversión automatizada de instancias, los clientes pueden convertir sin esfuerzo instancias de diversos entornos en instancias de Amazon EC2 sin necesidad de intervención manual. Esta función agiliza el proceso de recuperación y reduce considerablemente el tiempo de recuperación.
Los clientes también pueden aprovechar las funciones de reinstalación para restaurar rápidamente la infraestructura utilizando una imagen limpia y previamente validada al realizar la recuperación en AWS. De este modo, los clientes obtienen un nivel adicional de seguridad y confianza durante el proceso de recuperación.
Las últimas mejoras de Commvault Cleanroom permitirán a los usuarios:
Aprovecha Commvault Cleanroom y su automatización integral para acelerar las pruebas de recuperación y la respuesta ante incidentes.
Al restaurar la máquina virtual, se iniciará automáticamente un análisis completo de amenazas (Threat Scan) para identificar cualquier malware detectado.
Automatiza por completo el proceso de conversión desde el entorno de nube de origen a Amazon EC2. Los clientes no tienen que realizar ningún paso manual durante el proceso de conversión.
A medida que Commvault sigue orientando a las organizaciones para que determinen qué componentes conforman una empresa mínimamente viable, Commvault Cleanroom será una pieza clave en este proceso fundamental para garantizar la continuidad de las operaciones empresariales. Descubre aquí cómo puede ayudar a tu organización.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Para quienes buscan empleo hoy en día, la información y las oportunidades están a solo un clic de distancia. Aunque este acceso resulta muy práctico, también da pie a una realidad lamentable: las estafas en la búsqueda de empleo.
Nos dimos cuenta recientemente de que esto estaba ocurriendo cuando varios candidatos se pusieron en contacto con nuestra dirección de correo electrónico «wwrecruitingteam», preocupados por unos mensajes sospechosos que habían recibido.
En cuanto nos dimos cuenta de que esto estaba afectando directamente a los posibles candidatos —personas que estaban realmente ilusionadas con las oportunidades que ofrecíamos—, nos pusimos manos a la obra para ayudar. Nos tomamos muy en serio la protección de vuestra experiencia, seguridad y bienestar.
Los estafadores son cada vez más sofisticados y se hacen pasar por empresas y reclutadores legítimos para aprovecharse de quienes buscan empleo. Estas estafas pueden dañar la reputación de una empresa y, lo que es más importante, poner en riesgo a los candidatos. Por eso queremos ofrecerte algunos consejos prácticos que te ayuden a afrontar tu búsqueda de empleo con confianza y precaución.
1. Comprueba la oferta de empleo.
Si un responsable de selección de personal se pone en contacto contigo a través de LinkedIn u otra plataforma, tómate un momento para visitar la página oficial de empleo de la empresa. Si el puesto no aparece publicado allí, no dudes en hacer preguntas:
¿Cómo encontraron tu perfil?
¿Por qué no se publica la oferta de empleo?
Las empresas de selección de personal serias darán respuestas claras y no rehuirán la transparencia.
2. Ten cuidado con los métodos de entrevista poco habituales.
Ninguna empresa seria lleva a cabo todo el proceso de selección únicamente por correo electrónico o aplicaciones de mensajería. Aunque las primeras comunicaciones pueden realizarse por chat, un proceso de selección serio siempre incluirá una entrevista telefónica, por videollamada o incluso presencial. Desconfía de cualquiera que te pida que respondas a las preguntas de la entrevista exclusivamente por correo electrónico o mensajería instantánea.
3. Protege tus datos personales.
Desconfía si te piden que rellenes documentos fiscales, como un formulario W-4, antes de recibir una oferta oficial o de incorporarte a través del sistema seguro de la empresa. No es una práctica habitual y podría ser una señal de alarma.
4. Nunca pagues por trabajar.
Una empresa seria nunca te pedirá que envíes dinero para comprar equipos, programas informáticos o material de oficina. Si te piden que gastes tu propio dinero para empezar, es casi seguro que se trata de una estafa.
5. Infórmate bien.
Busca al reclutador o al responsable de contratación en LinkedIn. Asegúrate de que estén vinculados a la empresa a la que dicen representar. Si tienes dudas, ponte en contacto directamente con el departamento de recursos humanos o el equipo de selección de personal de la empresa a través de los canales oficiales para confirmar la legitimidad del contacto.
Consejo extra: protege la privacidad de tu currículum
No hay ningún problema en publicar tu currículum en Internet, pero sé prudente a la hora de decidir qué información compartes.
Crea una dirección de correo electrónico específica para la búsqueda de empleo que no esté vinculada a tus cuentas personales.
Evita indicar tu dirección particular.
No reveles tus datos de contacto en LinkedIn a menos que estés buscando trabajo activamente.
Tu seguridad es lo primero . La búsqueda de empleo debería ser una etapa emocionante en tu trayectoria profesional, no un riesgo para tu seguridad personal. Mantenerte alerta, hacer las preguntas adecuadas e informarte bien pueden ser de gran ayuda para protegerte de las estafas.
Estamos aquí para apoyar a los candidatos en cada paso del proceso. Si alguna vez tienes dudas sobre un mensaje que afirme proceder de nosotros, no dudes en ponerte en contacto con nosotros. Tu seguridad es lo más importante.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
La informática cuántica ha vuelto a dar que hablar, empezando por una importante reunión celebrada en la conferencia GTC AI de Nvidia. El director ejecutivo, Jensen Huang, organizó un encuentro con 14 directores ejecutivos y responsables técnicos del sector cuántico, en el que debatieron sobre la situación actual y el futuro de la tecnología cuántica. Fue apasionante conocer las diferentes formas de refrigerar los sistemas, mejorar las puertas lógicas y probar nuevas ideas en este ámbito. Estas empresas están tratando de poner la informática cuántica al alcance de todos.
Desde entonces, ha habido un aluvión constante de noticias sobre la computación cuántica aplicada a las redes de próxima generación, las cadenas de bloques e incluso a casos de uso en el sector bancario. Pero antes de todo ese revuelo, hubo un anuncio muy importante del Instituto Nacional de Estándares y Tecnología (NIST) que no recibió mucha cobertura mediática. El NIST seleccionó un quinto algoritmo, el Hamming Quasi-Cyclic (HQC), que servirá como respaldo a los algoritmos existentes del Mecanismo de Encapsulación de Claves Basado en Módulos y Retículas (ML-KEM) recomendados por la norma FIPS 203 para la protección contra ataques cuánticos.
Commvault implementa el algoritmo HQC del NIST para mejorar la ciberresiliencia
En el panorama de la ciberseguridad, en constante evolución, es fundamental adelantarse a las posibles amenazas. Commvault se compromete a ayudar a proteger a nuestros clientes frente a las amenazas actuales, incluida la conocida técnica de exfiltración conocida como «recoger ahora, descifrar después».
Para mejorar nuestras defensas, nos complace anunciar que estamos utilizando el nuevo algoritmo HQC del NIST para el cifrado poscuántico. Este algoritmo forma parte de nuestra sólida estrategia de «criptoagilidad» (de la que hablaremos en un momento). El HQC está diseñado para proporcionar una segunda línea de defensa que proteja el tráfico de Internet y los datos almacenados, incluso si se descubrieran vulnerabilidades en ML-KEM.
Puede que no se quede solo como plan de reserva… Por qué es importante el HQC
El HQC se basa en códigos de corrección de errores, un concepto que lleva décadas siendo fundamental para la seguridad de la información. A diferencia del ML-KEM, que se basa en retículas estructuradas, los fundamentos matemáticos únicos del HQC ofrecen una alternativa sólida que puede ayudar a combatir las posibles amenazas que planteen los futuros ordenadores cuánticos.
Este cambio en los enfoques matemáticos es fundamental para mantener la integridad de los datos cifrados. En Commvault, sabemos lo importante que es contar con medidas de seguridad de los datos y aplicar un enfoque «cripto-ágil» para responder rápidamente a las amenazas en constante evolución.
El mundo cuántico está cambiando rápidamente, lo que exige respuestas ágiles. Esta capacidad es esencial para mantener la resiliencia cibernética en lo que respecta a los datos sensibles, con una vida útil de más de 10 años para el hardware y el software, según estimaciones recientes.
¿Qué hay de los algoritmos FIPS 204 y FIPS 205?
FIPS 204 y FIPS 205 son dos normas de algoritmos de firma digital (DSA). Están diseñadas para demostrar quién ha enviado un mensaje y garantizar que no ha sido modificado. Aunque ambos son DSA, adoptan un enfoque matemático diferente para garantizar la seguridad de las firmas. FIPS 204 se basa en módulos y retículas (ML-DSA), mientras que FIPS 205 es un DSA sin estado basado en hash (SLH-DSA).
Estos se diferencian de HQC y ML-KEM, que son mecanismos de encapsulación de claves que permiten el «handshake», o intercambio de claves, entre dos partes.
Me gusta verlo de esta manera: los DSA se encargan de la autenticación, mientras que los KEM se encargan del intercambio de claves. Abordan problemas distintos; por lo tanto, ambos son necesarios para garantizar la resiliencia. En la misma línea, se puede considerar la norma FIPS 205 como una alternativa a la norma FIPS 204, al igual que HQC es una alternativa a ML-KEM, y por eso la «agilidad criptográfica» es una necesidad.
Implementación de la«criptoagilidad» para mejorar la ciberresiliencia
La estrategia de «criptoagilidad» de Commvault comprende varios pasos clave para prepararse para la era cuántica:
La implementación por parte de Commvault del algoritmo HQC del NIST y nuestra estrategia integral de «criptoagilidad» demuestran nuestro compromiso con ofrecer soluciones de resiliencia de primer nivel. A medida que nos enfrentamos a las complejidades del cifrado poscuántico, nuestra prioridad sigue siendo clara: proteger la integridad de los datos de nuestros clientes y ayudarles a garantizar la continuidad de su actividad empresarial. Permaneced atentos a las próximas novedades, ya que seguimos mejorando nuestras funciones de seguridad de datos y protegiendo vuestro negocio.
La resiliencia es esencial en un mundo en el que las amenazas evolucionan rápidamente, las normativas son complejas y la tecnología avanza a un ritmo sin precedentes. En Commvault, creemos que la resiliencia se basa en la confianza, la transparencia, la coherencia y un liderazgo sólido.
Por eso me enorgullece compartir el Informe de sostenibilidad del ejercicio fiscal 25 de Commvault, en el que se detallan nuestra estrategia y nuestro compromiso con la continuidad del negocio, la resiliencia operativa y la responsabilidad medioambiental.
Como responsable de Seguridad Corporativa Global y Entorno Laboral, lo vivo en primera persona cada día. Nuestros espacios físicos, nuestros sistemas digitales y nuestros programas de recursos humanos deben funcionar como un todo para mantener una empresa segura y resiliente. Ya sea reforzando nuestras defensas cibernéticas, mejorando la eficiencia de nuestras instalaciones o invirtiendo en el bienestar de los empleados, cada elemento desempeña un papel fundamental a la hora de contribuir a un futuro más seguro y sostenible.
Nuestras iniciativas en materia de ciberseguridad siguen ampliándose a medida que aumenta la sofisticación de las amenazas. Gracias a certificaciones líderes en el sector y a rigurosos controles internos, contribuimos a garantizar la confidencialidad, la integridad y la disponibilidad de los datos que se nos confían. Nuestro Comité de Gestión de Riesgos Empresariales y nuestro Consejo de Resiliencia Cibernética aportan la visión de futuro, la supervisión y la estructura necesarias para adelantarnos a los riesgos y responder cuando sea necesario.
Al mismo tiempo, nuestros compromisos medioambientales siguen siendo una prioridad. Nuestra sede central y nuestro centro de datos principal se encuentran en unas instalaciones con certificación LEED, y nuestro perfil general de emisiones sigue siendo relativamente bajo para una empresa del sector que depende de la electricidad. En el ejercicio fiscal 25, completamos nuestra segunda evaluación de emisiones de gases de efecto invernadero y comenzamos a prepararnos para establecer objetivos de reducción a largo plazo. Esto nos ayuda a adaptarnos a la evolución de la normativa climática, al tiempo que garantizamos la estabilidad operativa.
Y seguimos invirtiendo en nuestro personal. En el ejercicio fiscal 25, nuestros empleados y colaboradores acumularon más de 260.000 horas de formación y desarrollo profesional. Mantuvimos un historial de seguridad impecable y ampliamos los programas destinados a fomentar la salud, el bienestar y el desarrollo profesional. Estas iniciativas no solo benefician a los empleados, sino que también son esenciales para mantener la continuidad y el rendimiento en todas nuestras operaciones.
Como podrás leer, la sostenibilidad no es una función independiente en Commvault, sino que forma parte integral de la forma en que garantizamos la seguridad de nuestro negocio, atendemos a nuestros clientes y apoyamos a nuestros equipos. Es un elemento fundamental de lo que somos hoy y de cómo seguiremos siendo un socio de confianza para nuestros clientes, socios y partes interesadas.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
La Ley de Seguridad de las Infraestructuras Críticas (SOCI), promulgada en 2018, es un marco legislativo australiano diseñado para mejorar la seguridad y la resiliencia de las infraestructuras críticas. Sus principales objetivos son proteger los activos de infraestructura importantes frente a amenazas, tanto físicas como cibernéticas. La ley tiene por objeto salvaguardar 11 sectores clave, que son esenciales para la seguridad nacional, la seguridad pública y el bienestar económico, y verificar que las organizaciones de dichos sectores cuenten con sólidos programas de gestión de riesgos.
Definición de «infraestructura crítica»
Las infraestructuras críticas, según la definición de la SOCI, incluyen activos, sistemas y redes que son esenciales para el funcionamiento del país y el bienestar de su población. Estos activos se consideran críticos porque su interrupción o destrucción podría tener graves repercusiones en la seguridad pública, la actividad económica y la seguridad nacional. Los 11 sectores regulados por la SOCI son:
Energía
Agua y alcantarillado
Telecomunicaciones
Banca y finanzas
Alimentación y productos alimenticios
Transporte
Sanidad y medicina
Almacenamiento y tratamiento de datos
Sector de la defensa
Industria espacial
Aviación civil
Cumplimiento normativo y normas de la SOCI
Las principales obligaciones de cumplimiento previstas en la norma SOCI pueden resumirse en las «obligaciones de seguridad proactivas». Las organizaciones deben adoptar medidas proactivas para proteger su infraestructura crítica frente a los riesgos y, en la mayoría de los casos, esto se lleva a cabo mediante:
Registro de activos de infraestructuras críticas: Identificar y registrar sus activos de infraestructuras críticas en el Centro de Ciberseguridad e Infraestructuras Críticas.
Programa de gestión de riesgos de infraestructuras críticas: Establecer, mantener e informar anualmente sobre su programa de gestión de «riesgos», incluidos los ciberataques.
Notificación obligatoria de incidentes cibernéticos: Notificar los incidentes cibernéticos al Centro Australiano de Ciberseguridad.
Las organizaciones que el Gobierno considere «sistemas de importancia nacional» también pueden estar obligadas a cumplir con obligaciones reforzadas en materia de ciberseguridad, entre las que pueden figurar:
Elaborar y mantener un plan integral de respuesta ante incidentes de ciberseguridad.
Realizar ejercicios de ciberseguridad para poner a prueba y validar los procesos y las capacidades de respuesta ante incidentes.
Realizar evaluaciones de vulnerabilidad para identificar puntos débiles o deficiencias.
Facilitar al Gobierno la información relevante sobre el sistema.
Cómo ayuda Commvault a cumplir con la normativa SOCI
Commvault ayuda a las organizaciones a alcanzar y mantener el cumplimiento de la norma SOCI mediante una estrategia integral de resiliencia cibernética. Además, Commvault puede ayudarte a:
Conoce tus activos de datos y reduce el riesgo mediante la automatización de la supervisión de riesgos.
Detecta amenazas y anomalías en tu entorno gracias a la detección de amenazas y anomalías en tiempo real.
Implementa y prueba tu CIRMP en un entorno seguro y aislado para garantizar la continuidad de las operaciones empresariales.
La SOCI desempeña un papel fundamental en la protección de los activos y sistemas esenciales de Australia. Al definir qué se entiende por «infraestructura crítica» y establecer normas de cumplimiento claras, las organizaciones de los sectores clave están bien preparadas para gestionar y mitigar los riesgos de seguridad.
Las soluciones integrales de ciberresiliencia de Commvault proporcionan las herramientas y el apoyo necesarios para ayudarle a cumplir estos requisitos y desarrollar su CIRMP. Refuerce su ciberresiliencia con las mejores prácticas y herramientas —como copias aisladas físicamente de los datos críticos, la capacidad de poner en marcha automáticamente un «cleanroom» para probar los planes de recuperación, identificar puntos limpios y recuperar los datos en un entorno limpio—, que permiten una reanudación más rápida de la actividad tras un ataque, una interrupción del servicio o una perturbación, y mantener la continuidad del negocio.
En el episodio inaugural del podcast «Continuous Compliance» de Commvault, la directora de confianza, Danielle Sheer, recibió al director de operaciones de GigaOm, Howard Holton, para debatir sobre el panorama cambiante del cumplimiento normativo, las vulnerabilidades de las infraestructuras críticas y las implicaciones de la pérdida de datos y la ciberseguridad.
El debate resultó muy esclarecedor y estimulante, y ofreció valiosas perspectivas sobre cómo las organizaciones pueden protegerse mejor a sí mismas y a sus datos en un mundo cada vez más digital. Mira el episodio completo aquí.
El cambio en la percepción del cumplimiento normativo
Durante mucho tiempo, el cumplimiento normativo se ha considerado una función administrativa, una mera casilla que marcar en una lista de tareas pendientes. Sin embargo, esta mentalidad ha provocado que las infraestructuras críticas sean muy vulnerables debido a la falta de atención a las normas arquitectónicas adecuadas. Danielle destacó la importancia de considerar el cumplimiento normativo como un aspecto fundamental de la seguridad y la integridad de la organización.
Establece una comparación contundente entre el cumplimiento normativo en el ámbito físico y en el digital, señalando que, mientras que un fallo físico —como la carne de vacuno contaminada— puede acarrear consecuencias inmediatas y graves, un fallo digital —como una filtración de datos que afecte a 300 millones de personas— podría no tener el mismo nivel de repercusiones.
Esta disparidad y la falta de urgencia a la hora de abordar las cuestiones de seguridad digital ponen de relieve la necesidad de establecer sanciones más estrictas y marcos normativos más rigurosos para que las organizaciones se tomen en serio el cumplimiento normativo.
«El director general debería enfrentarse a las penas más severas, y el presidente del consejo de administración, en segundo lugar. Eso cambiaría las cosas de la noche a la mañana», sugirió Howard.
El Reglamento General de Protección de Datos (RGPD) de la UE se citó como modelo a seguir por Estados Unidos. El RGPD ha tenido un impacto significativo en el cumplimiento normativo, con más multas en su primer año que en toda la historia de la HIPAA en Estados Unidos. El éxito del RGPD subraya la importancia de la participación federal en la creación de un marco normativo unificado para la ciberseguridad en Estados Unidos.
La evolución del papel del CISO
El papel del CISO es cada vez más fundamental a la hora de tender puentes entre los conocimientos técnicos y la toma de decisiones a nivel directivo. Danielle y Howard hicieron hincapié en que el cargo de CISO debería ser un puesto a nivel del consejo de administración, con una comunicación periódica y transparente con este.
«Si tu CISO no se presenta ante el consejo de administración al menos una vez al trimestre, es como si no tuvieras CISO», afirmó Danielle. «Y si no permites que tu CISO se dirija al consejo de administración al menos una vez al trimestre para aportar información realmente útil y ser lo más abierto y transparente posible, es como si no tuvieras un programa de seguridad».
Howard también sugirió una composición equilibrada del consejo de administración, con un 60 % de titulados en Administración de Empresas y un 40 % de expertos en tecnología. Este equilibrio ayudaría a los miembros del consejo a comprender mejor y abordar los retos en materia de ciberseguridad.
El papel del CISO en la respuesta ante incidentes y en la planificación estratégica también es fundamental. «La mejor manera de lograr un cambio es contar con un CISO inteligente en tu organización cuando sufres un ataque de ransomware. Todo el mundo se queda pensando: “Vaya, deberíamos haberle hecho caso”, y esto es lo que haremos», señaló.
La complejidad de las normativas de cada estado
El mosaico de normativas que varían de un estado a otro en Estados Unidos plantea importantes retos para el cumplimiento efectivo de la ciberseguridad. Danielle explicó que, en lo que respecta al cumplimiento normativo, Estados Unidos es, en la práctica, como si fueran 51 países, ya que cada estado tiene la capacidad de promulgar sus propias leyes.
Esta complejidad puede generar confusión y una aplicación inconsistente de las medidas de seguridad. Los ponentes abogaron por la intervención del Gobierno federal para armonizar la normativa, lo que facilitaría el cumplimiento por parte de las organizaciones y permitiría adoptar un enfoque más coherente y eficaz en materia de ciberseguridad.
El potencial de la inteligencia artificial en la gestión de la información
La inteligencia artificial tiene el potencial de transformar profundamente los sectores, pero este potencial depende de la calidad y la madurez de las prácticas de gestión de datos de una organización.
«La IA acelera todo de una forma tan alucinante que no hay nada que acelere el potencial como lo hace la IA», afirmó Howard.
Las empresas que cuentan con un sistema de gestión de datos consolidado y datos de alta calidad disfrutan de una ventaja como pioneras en el panorama impulsado por la inteligencia artificial. «Si la calidad de tus datos no está a la altura y tu organización no tiene la madurez necesaria en materia de datos, eso podría costarte lo más importante», advirtió.
Puntos clave
El cumplimiento normativo como función fundamental: El cumplimiento normativo debe considerarse un aspecto fundamental de la seguridad y la integridad de la organización, y no solo una tarea administrativa. La falta de normas adecuadas en el software ha dado lugar a importantes riesgos de seguridad.
Se necesitan sanciones más estrictas: La disparidad en las sanciones entre los incumplimientos físicos y digitales pone de manifiesto la necesidad de una aplicación más rigurosa y coherente de las normas de seguridad digital. La imposición de sanciones severas a los directores generales y a los miembros del consejo de administración podría impulsar un cambio significativo.
Reforzar el papel del CISO: El cargo de CISO debería elevarse al nivel del consejo de administración, con una comunicación regular y transparente. Una composición equilibrada del consejo de administración, que incluya a expertos en tecnología, puede ayudar a abordar los retos de ciberseguridad de forma más eficaz.
Normalización federal: La complejidad de las normativas de cada estado dificulta el cumplimiento efectivo de las normas de ciberseguridad. Es necesaria la intervención federal para crear un marco normativo unificado y normalizado.
La IA y la calidad de los datos: la IA tiene el potencial de potenciar las capacidades de las organizaciones, pero este potencial depende de la calidad y la madurez de las prácticas de gestión de datos de cada organización. Las empresas que cuentan con datos de alta calidad tienen una ventaja significativa.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
En nuestro reciente seminario web «Prosperar en el caos: cómo volver a poner en marcha tu empresa mínimamente viable», Michael Stempf, vicepresidente de Experiencia de Producto de Commvault, ofreció valiosas ideas y estrategias para ayudar a las organizaciones no solo a sobrevivir, sino también a prosperar frente a las ciberamenazas.
Aquí tienes un adelanto de los puntos clave:
1. Define tu empresa mínima viable.
El MVC se centra en las operaciones básicas necesarias para reanudar rápidamente la actividad empresarial tras un ciberataque. A diferencia de los planes tradicionales de Recovery, que dan prioridad a la rapidez y a minimizar la pérdida de datos, el enfoque del MVC consiste en restaurar en primer lugar únicamente los datos y sistemas esenciales. A modo de ejemplo, una lista de prioridades de los sistemas empresariales que deben restaurarse en primer lugar podría incluir:
Servicios de Active Directory para un acceso seguro y escalable.
Sistemas de comunicación seguros, como el correo electrónico y la mensajería.
Datos esenciales para mantener las operaciones en marcha y atender a los clientes.
Infraestructura operativa necesaria para ejecutar aplicaciones críticas para la misión.
Esta estrategia ayuda a las organizaciones a minimizar el tiempo de inactividad y a mantener las operaciones críticas. Puedes obtener más información sobre la viabilidad mínima aquí.
2. Integrar la protección de datos y la detección de anomalías.
La integración de la detección de anomalías y amenazas con la protección de datos es fundamental para mantener la integridad de los datos durante la Recovery. Esto implica analizar los datos en busca de patrones inusuales e integrar herramientas de seguridad de terceros para detectar indicadores de compromiso e indicadores de ataque. De este modo, las organizaciones pueden ayudar a evitar la restauración de datos infectados y reducir el riesgo de reinfección.
3. Configurar entornos de Recovery aislados.
Los entornos de recuperación de información (IRE) basados en la nube, como Commvault® Cloud Cleanroom™ Recovery, son esenciales para una recuperación cibernética eficaz. Estos entornos se crean de forma dinámica, son elásticos y seguros, lo que reduce el riesgo de reinfección y minimiza los costes en comparación con los IRE tradicionales instalados en las propias instalaciones. Los IRE basados en la nube se pueden configurar rápidamente, normalmente en menos de 30 minutos, y se pueden ampliar según sea necesario, por lo que los datos están protegidos y a salvo.
4. Haz pruebas con regularidad.
Las pruebas periódicas y los simulacros de situaciones de caos son fundamentales para desarrollar la memoria muscular y comprobar que el plan de recuperación cibernética funciona de manera eficaz. La colaboración interfuncional durante estas pruebas es crucial, ya que ayuda a identificar y resolver problemas antes de que se produzca un ciberataque real.
Como ha señalado Michael, la falta de memoria muscular es una de las principales razones por las que las organizaciones tardan una media de 24 días en restablecer un nivel mínimo de operaciones. La realización de pruebas periódicas y la colaboración entre departamentos pueden ayudar a reducir este tiempo de inactividad y a minimizar los costes.
Desafíos de la recuperación cibernética
En el seminario web se analizan los elevados costes asociados a los ciberataques, incluido el coste medio de una filtración de datos y el coste del tiempo de inactividad (spoiler: sale caro). Pero el coste no es el único reto; Michael explica por qué la recuperación tras un ciberataque es, concretamente, más complicada que la Recovery tradicional ante desastres.
¿Tienes un plan de recuperación ante desastres? Estupendo. Pero también necesitas un plan de recuperación cibernética, por un sinfín de razones, tal y como él explica. Echa un vistazo a este informe, lee este libro electrónico y ve el seminario web bajo demanda para saber más sobre las diferencias y comprender mejor cómo salir adelante en medio del caos.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Todo empieza con un pequeño tambaleo: una tarea de copia de seguridad que tarda más de lo habitual, una alerta de seguridad ignorada, una casilla de cumplimiento normativo sin marcar. Cada cambio, aparentemente insignificante, parece sin importancia por sí solo. Pero, con el tiempo, la estructura se debilita. Entonces, con un solo paso en falso, todo se desmorona. Quizá te des cuenta a tiempo. Quizá no.
A veces, gestionar la infraestructura informática puede parecer un juego de Jenga. Se forman pequeñas grietas bajo las capas de complejidad, que a menudo pasan desapercibidas hasta que se convierten en fallos graves. Pero, ¿y si tu sistema pudiera detectar esos cambios antes de que se convirtieran en un problema? ¿Y si, en lugar de tener que apresurarte a reparar las grietas, tu sistema informático se mantuviera estable por sí mismo?
Ahí es precisamente donde entra en juego Arlie, de Commvault. Arlie, abreviatura de «Autonomous Resilience» (resiliencia autónoma), está diseñada para ofrecer información útil que te ayude a ahorrar tiempo, resolver amenazas y hacer frente a las complejidades. Con tu asistente basado en inteligencia artificial, disponible las 24 horas del día, los 7 días de la semana, podrás mantener todo estable, seguro y funcionando sin problemas antes de que los problemas se agraven.
Cómo utiliza Commvault la inteligencia artificial para mejorar la experiencia del usuario
La IA ha prometido revolucionar el sector de las tecnologías de la información: resolución de problemas más rápida, automatización más inteligente y defensas más sólidas. Pero, en realidad, las soluciones de IA a menudo pueden dar resultados erróneos, resultar difíciles de escalar, plantear problemas de seguridad de los datos y no adaptarse adecuadamente. Lo que necesitan los equipos de TI no es más IA, sino unaIA que se adapte a su realidad: precisa, escalable, segura y lo suficientemente inteligente como para evolucionar.
Arlie no es un simple chatbot complementario ni una herramienta piloto. Está diseñado para pensar, adaptarse y automatizar las operaciones de TI con precisión de nivel empresarial. Arlie está integrado de forma nativa en Commvault Cloud, es seguro por diseño y está disponible allí donde los equipos ya trabajan: a través de la consola, el chatbot o los flujos de trabajo de la API. Se adapta a entornos en la nube, locales, híbridos y aislados sin alterar la arquitectura existente. Esto se traduce en información en tiempo real, flujos de trabajo más inteligentes y menos errores.
Además, al estar presente en todas partes, Arlie ofrece visibilidad en todo el sistema, proporcionándote respuestas a tus preguntas más importantes. Por ejemplo, puede ayudarte con tareas como la creación de informes y ofrecerte un resumen diario en tiempo real de lo que más importa. Si tienes problemas con tus máquinas virtuales críticas, Arlie puede proporcionarte informes que muestren las copias de seguridad fallidas en dichas máquinas virtuales, junto con los motivos concretos, las explicaciones y las posibles soluciones.
Arlie no solo es tu nuevo compañero de trabajo favorito, capaz de realizar tediosas tareas organizativas sin esfuerzo, sino que además es fácil de entender y de usar. Está disponible de inmediato para los clientes del software Commvault Cloud con solo hacerclic en un botón.
Cómo piensa Arlie: el cerebro que hay detrás del asistente
Detrás de cada interacción fluida con Arlie hay una arquitectura cuidadosamente diseñada, concebida para ser precisa, segura y fiable en el exigente mundo de las tecnologías de la información.
Veamos más de cerca cómo Arlie aborda los retos de la IA que otras herramientas no pueden resolver.
Una IA que se adapta sin esfuerzo a las necesidades de las empresas
Las soluciones de IA suelen prometer eficiencia, pero tienen dificultades para gestionar cargas de trabajo a escala empresarial. He aquí el motivo:
Requieren un gran esfuerzo computacional, son lentos y costosos. Muchos modelos de IA necesitan recursos enormes, lo que los hace poco viables para entornos informáticos a gran escala.
El rendimiento se ve afectado bajo cargas reales. Las herramientas de IA que funcionan bien en las demostraciones suelen fallar cuando se amplían a miles de sistemas.
Arquitecturas rígidas. Las soluciones de IA con una infraestructura fija no pueden adaptarse a las fluctuaciones en la demanda de TI, lo que provoca cuellos de botella.
Arlie es capaz de gestionar de forma eficiente grandes volúmenes de trabajo sin que ello afecte al rendimiento ni a los presupuestos. Cuenta con:
Procesamiento ligero de IA. Arlie optimiza el uso de la potencia de cálculo, ejecutando modelos de IA de forma eficiente sin un consumo excesivo de energía.
Equilibrio adaptativo de la carga de trabajo. La IA se adapta dinámicamente al aumento o la disminución de la demanda en tiempo real, evitando las ralentizaciones.
Implementación en múltiples entornos. Arlie funciona en la nube, en las propias instalaciones o en entornos aislados, lo que lo hace adaptable a cualquier infraestructura de TI.
Integración basada en API. Se integra a la perfección en los flujos de trabajo existentes, lo que permite a las empresas ampliar la IA a miles de sistemas sin necesidad de rediseñarlos.
Utiliza tu propio modelo de lenguaje y índice vectorial. Tanto si utilizas OpenAI, Gemini o Llama como si aportas tu propio modelo de lenguaje a gran escala (LLM) y almacén vectorial, Arlie se adapta. Utiliza tu propia base de datos vectorial (Qdrant, Azure AI Search o Cosmos DB).
IA que minimiza las alucinaciones
Una de las mayores barreras para la confianza en la IA es la «alucinación», que se produce cuando los modelos generan con total seguridad respuestas inexactas o engañosas. Entre los problemas se incluyen:
Los chatbots hacen conjeturas en lugar de saberlo con certeza. Sin un contexto verificado, las herramientas de IA suelen «rellenar los huecos», lo que genera riesgos en lugar de aportar claridad.
Las respuestas de los grandes modelos de lenguaje (LLM) estáticos carecen de fiabilidad. No existe ningún mecanismo integrado para verificar si una respuesta es correcta.
La desinformación ralentiza el trabajo de los equipos de TI. En lugar de resolver problemas, los equipos pierden tiempo verificando los resultados de la IA.
Arlie se basa en un marco de generación reforzada por recuperación, lo que significa que, antes de responder, recaba respuestas de fuentes fiables y verificadas por la empresa. Entre las ventajas de este enfoque se incluyen:
Recuperación contextual frente a generación. Arlie se basa en documentación conocida, registros y antecedentes de incidentes, y no solo en la predicción lingüística de un modelo de lenguaje a gran escala (LLM).
Búsqueda semántica por vectores. Entiende la intención del usuario y la relaciona con datos relevantes, no solo con palabras clave.
Seguimiento de alucinaciones en tiempo real. Si el nivel de confianza es bajo o se detectan lagunas en la cobertura, la respuesta se marca, se reevalúa o se retiene.
Validación continua. Los ingenieros revisan las respuestas señaladas e incorporan comentarios estructurados al modelo para su mejora continua.
IA que minimiza el riesgo relacionado con los datos desde su diseño
Los modelos de IA no siempre se diseñan teniendo en cuenta la seguridad. De hecho, pueden llegar incluso a tratar los datos de la empresa como si fueran datos de prueba, sin prestar apenas atención al cumplimiento normativo, al aislamiento o a los controles de acceso. Entre los problemas que pueden surgir se incluyen:
Modelos de lenguaje a gran escala (LLM) entrenados con datos sensibles. Algunas herramientas de IA conservan o reutilizan, sin darse cuenta, la información facilitada por los clientes, lo que genera graves riesgos de seguridad.
Flujos de datos opacos. Las empresas no siempre saben adónde van sus datos ni cómo se procesan.
No son adecuados para sectores regulados. La mayoría de los asistentes de IA no están preparados para entornos físicamente aislados, auditorías de cumplimiento normativo ni una gestión estricta de los datos.
Arlie se ha diseñado pensando en la seguridad, con controles que se adaptan a las necesidades de los sectores más regulados, desde el financiero hasta el público. Arlie cuenta con:
Los datos de los clientes están protegidos. Los datos de los clientes nunca se utilizan para entrenar modelos de inteligencia artificial. Solo se analizan los metadatos y los registros estructurados de consultas, nunca el contenido.
Entornos de IA en «sandbox». Arlie se ejecuta en un entorno aislado y seguro que ayuda a reducir la fuga de datos entre los distintos usuarios.
Implementación en múltiples entornos. Admite instalaciones en la nube, locales y aisladas, para que las capacidades de IA no pongan en riesgo el control.
Automatización alineada con las políticas. Arlie detecta patrones de acceso no autorizado y ayuda a aplicar automáticamente las políticas de seguridad y cumplimiento normativo.
IA que aprende y evoluciona
La IA no es estática. Tus sistemas evolucionan, las amenazas cambian y los flujos de trabajo se transforman. Sin embargo, la mayoría de las herramientas de IA no lo hacen. Una vez implementadas, se estancan. Ese enfoque tiene inconvenientes, como por ejemplo:
No aprenden del uso en el mundo real. Muchos asistentes no mejoran sus resultados con el tiempo, por lo que repiten los mismos errores.
No se tiene en cuenta la información recibida. Si un usuario señala un error, esto no se tiene necesariamente en cuenta en el sistema para mejorarlo.
No se adapta a los cambios en la infraestructura. La IA que no se optimiza continuamente queda obsoleta rápidamente, sobre todo en entornos empresariales dinámicos.
Arlie está diseñado con ciclos de aprendizaje continuos, lo que le permite mejorar con cada interacción. Las ventajas de este enfoque son:
Aprendizaje supervisado y no supervisado. Las respuestas marcadas son revisadas manualmente por los ingenieros, mientras que los modelos de detección de anomalías realizan un seguimiento de los resultados con baja fiabilidad.
Ajuste adaptativo. Arlie ajusta las ponderaciones de la búsqueda semántica, los umbrales de puntuación y los algoritmos de clasificación en función de lo que da buenos resultados en la práctica.
Mejora con el uso. Cada registro que analiza y cada flujo de trabajo que gestiona contribuye a que los resultados futuros sean más inteligentes y rápidos.
Evita que se repitan los errores. Arlie identifica patrones de error recurrentes y adapta sus recomendaciones para resolverlos antes de que se repitan.
No es solo IA. Es IA que funciona.
La IA en el ámbito de las tecnologías de la información no puede permitirse ser experimental. Debe ser escalable, segura, precisa y adaptable, capaz de rendir bajo presión y evolucionar a medida que aumenta la complejidad. Eso es precisamente lo que ofrece Arlie.
En lugar de hacer conjeturas, verifica. En lugar de sobrecargar los sistemas, los optimiza. En lugar de generar ruido, lo elimina. Profundamente integrado en todo tu entorno informático —desde las cargas de trabajo hasta los flujos de trabajo—, Arlie es más que un asistente. Forma parte de tu infraestructura.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Como patrocinador ejecutivo del Grupo de Recursos para Empleados (ERG) VALOR (Veteranos y Aliados) de Commvault, una de mis responsabilidades más gratificantes es compartir unas palabras sinceras con todos los «Vaulters» y nuestros aliados con motivo de la celebración del Día de los Caídos este lunes, 26 de mayo. Muchos de nuestros equipos internacionales han celebrado actos similares en conmemoración de este día durante los últimos meses.
El Día de los Caídos es una festividad estadounidense en la que se rinde homenaje y se recuerda a los veteranos que han caído en combate o han fallecido. En este día, os animo a que cada uno de nosotros dedique un momento a reflexionar y recordar a aquellos que han sacrificado valientemente sus vidas, y a expresar nuestra gratitud por su valentía y altruismo. Cada vez más, todos necesitamos mirar a nuestra izquierda y a nuestra derecha para encontrar consuelo, confianza y apoyo que nos ayuden a llegar a la cima de la colina.
Como veterano de la Marina de los Estados Unidos, es un honor para mí ayudar a dirigir a los inspiradores «Vaulters», que forman parte de nuestro grupo VALOR ERG. VALOR se dedica a dar a conocer el valor que nuestros veteranos aportan a los sectores público y privado.
VALOR tiene como objetivo mejorar la contratación y la retención de veteranos en Commvault, al tiempo que refuerza nuestro compromiso con la comunidad y fomenta una cultura favorable a los militares. Damos a conocer el valor que aportan nuestros veteranos al sector privado mediante la creación de programas para rendirles homenaje a ellos y a sus familias, lo que además contribuye a preservar su legado. VALOR es un espacio en el que los veteranos y sus aliados en Commvault se relacionan, colaboran, celebran y aprenden.
En este sentido, hemos anunciado recientemente nuestra colaboración con Warrior Canine Connection (WCC). Esta organización utiliza la «Recovery del trauma basada en misiones», junto con perros de servicio terapéuticos, para empoderar a los veteranos que han sufrido lesiones físicas y psicológicas.
Juntos, gracias a nuestra colaboración, contribuiremos a reforzar la resiliencia de los veteranos y ayudaremos a los héroes militares a volver a conectar con la vida, con sus familias, con sus comunidades y entre ellos, a través del poder curativo de los animales de apoyo. No podría sentirme más orgulloso de formar parte de una organización que apoya a la comunidad de veteranos.
Haz clic aquí para obtener más información sobre nuestra cultura en Commvault.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
En Commvault, demostrar que nos preocupamos por los demás, marcar la diferencia y dejar huella son aspectos fundamentales de nuestros valores y nuestra cultura.
Con motivo del Mes de Agradecimiento a los Militares, nos complace enormemente anunciar nuestra nueva colaboración con Warrior Canine Connection (WCC), en el marco de nuestro compromiso continuo con las comunidades a las que prestamos servicio. WCC es una organización pionera que utiliza un modelo de Recovery del trauma basado en misiones para empoderar a los veteranos de combate que regresan y que han sufrido lesiones físicas y psicológicas durante su servicio en Estados Unidos.
Basado en el concepto de «guerreros que ayudan a guerreros», el programa de adiestramiento de perros de terapia del WCC está diseñado para aliviar los síntomas del trastorno por estrés postraumático, las lesiones cerebrales traumáticas y otros problemas, al tiempo que proporciona a los veteranos de guerra heridos un sentido de propósito y les ayuda a reintegrarse en sus familias y comunidades.
Nuestra colaboración con WCC contribuirá a reforzar la resiliencia de los veteranos y ayudará a los héroes militares a reconectarse con la vida, sus familias, sus comunidades y entre ellos mismos a través del poder curativo de los animales de asistencia. Se trata de una causa que nos toca de cerca y que es fundamental para la misión de nuestro Grupo de Recursos para Empleados VALOR. Nuestros «Vaulters» tienen ahora también una maravillosa oportunidad de acoger en régimen de acogida y/o cuidar temporalmente a los perros de asistencia de WCC que se encuentran en fase de adiestramiento.
Nos encantó contar con la presencia de miembros del WCC, incluidos nuestros amigos peludos Kathy y Eli, en nuestro evento de lanzamiento de ventas del ejercicio fiscal 2026, celebrado en Chicago en abril. Echa un vistazo a algunos de los momentos más destacados a continuación:
Estamos encantados de poder marcar la diferencia con esta nueva colaboración y ayudar a los veteranos a recibir el apoyo y la atención que se merecen. La resiliencia es la esencia de lo que hacemos aquí en Commvault, y nos enorgullece colaborar con WCC en su misión de fomentar la resiliencia y la fortaleza dentro de la comunidad de veteranos.
Para saber más sobre cómo es trabajar en Commvault, visita nuestra página de empleo.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
En el ámbito de la computación en la nube, que está experimentando un rápido crecimiento, proteger las aplicaciones y los datos críticos frente a las ciberamenazas avanzadas es fundamental para las empresas de todo el mundo. El ransomware supone un riesgo importante, que pone a prueba los límites de la seguridad en la nube.
Las defensas tradicionales por sí solas no son suficientes, pero Commvault® Cloud Rewind ofrece un modelo de resiliencia en la nube que se centra en una recuperación y reconstrucción sólidas. En este blog se destaca cómo Cloud Rewind utiliza la inmutabilidad de los datos, el aislamiento físico, el modelo «zero trust» y la recuperación automatizada para reforzar los entornos en la nube tras sufrir un ataque.
La esencia de la resiliencia en la nube
La resiliencia en la nube significa que los servicios en la nube, las aplicaciones y los datos importantes pueden seguir funcionando y recuperarse rápidamente tras cualquier interrupción. No se trata solo de solucionar los problemas tras un desastre, sino de evitar el tiempo de inactividad y la pérdida de datos, y de mejorar la seguridad y las políticas.
La inmutabilidad: la base de la resiliencia
La inmutabilidad de los datos y las configuraciones constituye el núcleo de una estrategia de resiliencia en la nube. La inmutabilidad significa que, una vez establecidos los datos o las configuraciones, no pueden modificarse ni alterarse, lo que ofrece protección frente a cambios no autorizados y ciberataques.
Air Gapping: fortificación virtual
Tradicionalmente, el «air gap» consistía en separar físicamente una red de Internet para protegerla frente a accesos no autorizados. Commvault Cloud Rewind ha adaptado este concepto a la nube. Se crean entornos prácticamente herméticos que protegen los datos y las aplicaciones importantes frente a posibles amenazas.
«Zero Trust»: un cambio de paradigma en materia de seguridad
El modelo de resiliencia en la nube se basa en el marco de seguridad «zero-trust». Este marco establece que, por defecto, no se debe confiar en nadie, independientemente de dónde se encuentre o de cómo colabore con la organización. Mediante la implementación de controles de acceso estrictos y la verificación continua de cada solicitud de acceso, Cloud Rewind permite que solo el personal autorizado acceda a los datos críticos, lo que evita las fugas de datos y mejora el nivel general de seguridad.
La diferencia de Cloud Rewind: un enfoque integral de la resiliencia en la nube
Cloud Rewind cuenta con un sólido conjunto de medidas de protección para garantizar que tus aplicaciones en la nube y tus datos importantes estén seguros y sean resistentes. Nuestro enfoque se adapta a los distintos requisitos y niveles de madurez, lo que te proporciona tranquilidad gracias a múltiples capas de inmutabilidad y protección mediante aislamiento físico.
Inmutabilidad de la configuración en la nube
En esencia, nuestra solución «Cloud Time Machine» de doble almacén de datos protege las configuraciones en la nube en una cuenta externa. Esta separación se refuerza con un cifrado de 256 bits y cumple con los estrictos controles de la norma SOC 2. Esto permite que sus configuraciones permanezcan inalteradas, aisladas y protegidas frente a accesos no autorizados.
Inmutabilidad de los datos de la aplicación
Nivel 1: Nuestra estrategia de protección de datos basada en instantáneas garantiza la inmutabilidad de los datos de tu aplicación. Al crear instantáneas no modificables, los datos no pueden alterarse a menos que se restauren de forma intencionada, lo que permite mantener su integridad sin extraer datos de tu entorno.
Nivel 2 con red físicamente aislada: Cloud Rewind replica los datos de las aplicaciones en una región de nube independiente dentro de una nube privada virtual (VPC) físicamente aislada. Esta capa no solo preserva la inmutabilidad de los datos, sino que también reduce significativamente el riesgo de acceso no autorizado.
Nivel 3 con modelo «zero trust» y red físicamente aislada: Cloud Rewind ofrece replicación en una cuenta de AWS totalmente aislada. Esta cuenta está físicamente aislada y solo es accesible para el personal autorizado en el marco de un modelo «zero trust», en el que los permisos se asignan y revocan de forma dinámica. Cloud Rewind valida las instantáneas con las huellas digitales de los entornos de producción originales, de modo que solo las instantáneas verificadas pueden recuperarse para la reconstrucción de las aplicaciones.
Nivel 4 con arquitectura «zero-trust» y red entre nubes con aislamiento físico: Para aplicaciones totalmente contenedorizadas, Cloud Rewind amplía sus capacidades a la protección entre nubes. Migra el entorno y los datos de tu aplicación a diferentes proveedores a hiperescala, logrando un aislamiento completo de la red de la nube de producción, respaldado por una arquitectura «zero-trust» y con aislamiento físico.
¿Por qué siguen siendo importantes las pruebas de Recovery automatizadas?
Además de estas medidas de protección, Cloud Rewind integra funciones de recuperación automatizada basadas en políticas y de generación de informes. Esto permite realizar pruebas de recuperación sin intervención humana y elaborar informes exhaustivos, lo que mejora aún más su resiliencia frente a posibles interrupciones.
Cloud Rewind para una resiliencia integral en la nube
A medida que la computación en la nube sigue evolucionando, la necesidad de estrategias innovadoras de resiliencia en la nube se vuelve cada vez más crucial. Cloud Rewind ayuda a las organizaciones a moverse por el mundo digital con confianza. Cuenta con una combinación única de inmutabilidad, aislamiento físico (air-gapping) y arquitecturas de confianza cero. Los entornos en la nube no solo son seguros, sino también resilientes, con capacidades de reconstrucción. Vamos más allá de los modelos tradicionales de Backup and Recovery para avanzar hacia un modelo holístico de resiliencia en la nube.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
En un episodio reciente del podcast STRIVE, el presentador Darren Thomson profundizó en una introducción al concepto de viabilidad mínima para tu organización. Dada la amenaza siempre presente de los ciberataques, debes estar preparado para responder ante posibles interrupciones en tus operaciones empresariales.
Pero, ¿y si existiera una forma de ayudar a tu empresa a sobrevivir e incluso a prosperar ante tales amenazas? Aquí entra en juego el concepto de empresa mínima viable (MVC, por sus siglas en inglés) para la ciberresiliencia.
¿Qué es una empresa mínimamente viable?
El MVC es el conjunto mínimo imprescindible de funciones y recursos necesarios para mantener tu empresa en funcionamiento y recuperarse de un ciberataque. Imagina una situación en la que toda tu infraestructura informática, tus aplicaciones críticas, tu tecnología de comunicaciones, los datos de tus clientes y tus cadenas de suministro se vean comprometidos. En una situación así, contar con un MVC bien definido puede marcar la diferencia entre una recuperación rápida y un parón total.
¿Por qué es importante el MVC?
Priorizar las funciones críticas: El modelo MVC te ayuda a identificar las funciones esenciales que deben estar operativas en primer lugar. Entre ellas pueden figurar las finanzas, la atención al cliente, las cadenas de suministro y las operaciones relacionadas con el cumplimiento normativo.
Recovery rápida: al centrarte en lo estrictamente necesario, podrás recuperarte más rápido que si esperas a una recuperación completa. Esto es fundamental para minimizar el impacto negativo en tus finanzas y en tu reputación.
Mantener la confianza: tras un ciberataque, la confianza es un bien muy preciado. Un modelo MVC bien definido te ayuda a seguir operando, aunque sea a capacidad reducida, lo que contribuye a mantener la confianza y la seguridad.
Cómo definir tu MVC
Análisis del impacto en el negocio: Empieza por realizar un análisis del impacto en el negocio para identificar las funciones y los activos que son fundamentales para la misión y que pueden suspenderse temporalmente.
Simulacros de mesa: Pon a prueba la capacidad de respuesta de tu equipo mediante simulacros de mesa que simulen incidentes cibernéticos y te ayuden a identificar las deficiencias de tu plan de respuesta. Estos simulacros son fundamentales para comprobar que todos conozcan sus funciones y responsabilidades durante una crisis.
Manuales de actuación: Elabora manuales de actuación detallados que recojan los pasos a seguir para la Recovery y los planes de comunicación. Estos manuales deben ser accesibles y fáciles de seguir, incluso en situaciones de gran estrés. Deben incluir instrucciones paso a paso para restablecer los servicios esenciales y comunicarse con las partes interesadas.
Pruebas exhaustivas: Las pruebas no son una actividad puntual. Es fundamental realizar pruebas periódicas y exhaustivas para confirmar que tu plan de respuesta ante emergencias (MVC) se pueda poner en práctica de forma eficaz cuando sea necesario. Esto incluye realizar pruebas de tu entorno informático, los planes de comunicación y las soluciones manuales alternativas.
Estrategias y prácticas clave
Funciones empresariales esenciales: céntrate en las funciones que son absolutamente necesarias para el funcionamiento de tu empresa. Entre ellas pueden figurar las finanzas, la atención al cliente y la gestión de la cadena de suministro.
Entorno informático mínimo pero funcional: identifica y restablece los servicios de máxima prioridad en un estado seguro y libre de contaminaciones. Herramientas como las copias de seguridad en la nube, las zonas de Recovery aisladas y las salas blancas pueden resultar de gran utilidad en este proceso.
Personal y procesos clave: identifica a los empleados clave que puedan mantener el funcionamiento mínimo de la empresa. Asegúrate de que dispongan de los accesos y las herramientas necesarias, y establece soluciones alternativas manuales y planes de comunicación para casos de interrupciones prolongadas del servicio.
Mejora continua
El MVC no es un concepto estático. Requiere un perfeccionamiento continuo mediante análisis de impacto en el negocio, simulacros y pruebas. Estas actividades te ayudan a adelantarte a posibles amenazas y permiten que tu empresa responda de forma eficaz ante cualquier incidente cibernético.
Si te centras en las funciones esenciales, en un entorno informático mínimo pero funcional y en las personas y los procesos clave, podrás garantizar la continuidad de la actividad empresarial y mantener la confianza. Establecer tu viabilidad mínima es una herramienta muy eficaz para la supervivencia de la empresa y para mantener la resiliencia ante cualquier desafío.
La Conferencia RSA, que se celebra del 28 de abril al 1 de mayo en San Francisco, es uno de los eventos más importantes del sector de la ciberseguridad y reúne a expertos, líderes de opinión e innovadores para debatir sobre las últimas tendencias y soluciones en materia de ciberresiliencia y protección de datos.
Yo estuve allí, y la energía se notaba en el ambiente, la formación fue de primera categoría y la ciudad bullía de actividad. Con tanto que ver, incluida nuestra experiencia futurista «Rewind to the Future», queríamos asegurarnos de que no te perdieras estas cinco emocionantes novedades de Commvault.
1. Commvault gana el premio global InfoSec 2025 a la Excelencia en ciberresiliencia.
Fui uno de los orgullosos empleados de Commvault que tuvo el placer de recoger el Premio Global InfoSec 2025 a la Excelencia en Ciberresiliencia en nombre de la empresa. Se trata de un logro significativo que pone de relieve nuestro liderazgo e innovación en el ámbito de la ciberresiliencia.
El premio reconoce a la Commvault Cloud Platform por sus soluciones avanzadas, entre las que se incluyen Cleanroom Recovery, Clumio Backtrack y Cloud Rewind. Estas soluciones permiten a las organizaciones proteger, comprobar y recuperar rápidamente sus datos, aplicaciones y cargas de trabajo de producción, independientemente de dónde se encuentren los datos.
Hemos realizado nuestra primera sesión de Commvault Recovery Range, un campo de entrenamiento cibernético práctico que integra simulaciones realistas de ataques con ejercicios esenciales de recuperación. Pude ver de primera mano cómo los asistentes a la conferencia practicaban la recuperación de datos en un entorno hiperrealista.
Más allá de un simple ejercicio de simulación entre el «equipo rojo» y el «equipo azul», este entorno de Recovery —el primero de su clase— reproduce las redes y la infraestructura reales de los participantes, en el que estos se enfrentan a ataques sofisticados y deben validar copias de seguridad, limpiar datos infectados y llevar a cabo restauraciones rápidas.
Fue un momento revelador para muchos asistentes, ya que se dieron cuenta de que es imprescindible comprender cuál es su nivelmínimo de viabilidad y de que se necesita el esfuerzo conjunto de todos. Los CSO, CISO, CIO, equipos de operaciones de TI y de seguridad deben trabajar juntos para desarrollar una estrategia coherente que permita gestionar las crisis cibernéticas y restablecer rápidamente los servicios esenciales. Estad atentos a la llegada de Commvault Recovery Range a una ciudad cercana a vosotros. {https://www.commvault.com/news/commvault-and-simspace-launch-cyber-recovery-range}
3. Commvault presenta «Factory Reset» para mejorar la Cleanroom Recovery.
Commvault también ha presentado «Factory Reset», una nueva función de nuestra tecnología «Cleanroom Recovery». Esta función permite a las empresas restaurar rápidamente su infraestructura dentro de una sala limpia utilizando una imagen limpia, predefinida y validada, con un punto de recuperación en el tiempo personalizable.
Se trata de un avance significativo para la resiliencia cibernética, ya que reduce drásticamente el tiempo medio de recuperación de 24 días tras un incidente cibernético, minimiza la interrupción de la actividad empresarial y ayuda a garantizar que los sistemas se restablezcan a un estado impecable, libre de cualquier elemento malicioso. Para más información, consulta nuestro comunicado aquí: https://www.commvault.com/news/cleanroom-recovery-restoring-compromised-infrastructure
4. Commvault Cloud obtiene la certificación «Autorizado» de GovRAMP.
También me enorgullece mucho anunciar que Commvault Cloud ha obtenido la certificación «GovRAMP Authorized» para sus soluciones SaaS de ciberresiliencia. La obtención de la certificación «GovRAMP Authorized» en el nivel de alto impacto significa que Commvault Cloud cumple con los estándares más rigurosos de seguridad y gestión de riesgos, lo que demuestra nuestro compromiso inquebrantable con la ciberresiliencia y con el fomento de la confianza en el sector público.
Al estar codo con codo con nuestros competidores en la feria, fue muy gratificante ser el único proveedor de ciberresiliencia que contaba con la certificación GovRAMP «Authorized» en el nivel «High Impact», la certificación FedRAMP «High Authorized» y la validación FIPS 140-3 para nuestras soluciones de ciberresiliencia SaaS.
Para saber más sobre qué significa el estado «Autorizado» de GovRAMP, lee nuestro comunicado: https://www.commvault.com/news/commvault-awarded-govramp-authorization-for-commvault-cloud
5. Commvault amplía su colaboración con CrowdStrike.
Por último, pero no por ello menos importante, la ampliación de la colaboración entre Commvault y CrowdStrike fue uno de los momentos más destacados de la conferencia. Esta colaboración aúna las mejores soluciones de respuesta ante incidentes y Recovery del mercado, lo que ofrece a las organizaciones formas más rápidas y eficaces de gestionar los incidentes cibernéticos.
Los servicios integrados, que incluyen la visibilidad de las amenazas en tiempo real y la restauración rápida de datos, ponen de relieve la importancia de contar con una estrategia sólida de ciberresiliencia. Las aportaciones de Commvault, como los servicios Guardian basados en contratos de mantenimiento y la integración con la plataforma Falcon de CrowdStrike, son fundamentales para ayudar a las organizaciones a adelantarse a las amenazas en constante evolución y a garantizar la continuidad de sus actividades. Más información: https://www.commvault.com/news/enhances-cyber-recovery-offerings-crowdstrike-incident-response
Las innovaciones de Commvault, uno de los puntos destacados de la RSAC
Asistir a la Conferencia RSA 2025 fue una experiencia increíble, y aprendí muchísimo sobre los últimos avances en ciberseguridad. Una de las ideas más interesantes que me llevé fue el claro mensaje de Commvault sobre la continuidad del negocio y la viabilidad mínima.
Nuestras soluciones innovadoras, como «Factory Reset for Cleanroom Recovery» y la gama «Commvault Recovery», ponen de manifiesto nuestro compromiso de ayudar a las organizaciones a recuperarse de forma rápida y eficaz tras sufrir incidentes cibernéticos, con una interrupción mínima de sus actividades.
La ampliación de nuestra colaboración con CrowdStrike y la obtención de la certificación «GovRAMP Authorized» consolidan aún más nuestra posición como líderes en este ámbito. Estoy deseando ver cómo estos avances seguirán marcando el futuro de la ciberresiliencia y la protección de datos.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
El 20 de febrero de 2025, Microsoft comenzó a informarnos sobre una actividad no autorizada por parte de un actor malicioso vinculado a un Estado, basándose en la información de que disponía sobre los entornos de Azure. Commvault puso en marcha de inmediato una investigación con la ayuda de expertos líderes en ciberseguridad y publicó un aviso de seguridad.
Estamos colaborando con las autoridades competentes y con los clientes afectados de los que tenemos constancia a medida que disponemos de información. En abril, Microsoft facilitó nueva información sobre amenazas y publicamos una actualización del aviso de seguridad.
Novedades
Según los expertos del sector, este actor malicioso utiliza técnicas sofisticadas para intentar acceder a los entornos de M365 de los clientes. Nuestra investigación hasta la fecha indica que este actor malicioso podría haber accedido a un subconjunto de credenciales de aplicaciones que determinados clientes de Commvault utilizan para autenticarse en sus entornos de M365. En respuesta a ello, Commvault ha adoptado varias medidas correctivas que se detallan a continuación, incluida la rotación de credenciales. Commvault sigue actualizando los indicadores de compromiso (IOC) para facilitar las investigaciones de los clientes en sus entornos de M365.
Nuestra investigación revela que no se ha producido ningún acceso no autorizado a los datos de copia de seguridad de los clientes que Commvault almacena y protege, ni ha habido ningún impacto significativo en nuestras operaciones comerciales ni en nuestra capacidad para ofrecer productos y servicios.
Qué estamos haciendo para proteger a los clientes:
Rotación de las credenciales de las aplicaciones de M365 gestionadas por Commvault y mejora de la supervisión de la seguridad.
Actualización de alertas de seguridad, buenas prácticas e indicadores de compromiso (IOC).
Ofrece configuraciones opcionales que se ajustan a las últimas recomendaciones de seguridad de Microsoft.
Fomentar la divulgación responsable de vulnerabilidades y la aplicación de parches, concretamente en relación con CVE-2025-3928, que es el CVE conocido hasta la fecha relacionado con este aviso de seguridad.
Continuamos con nuestra investigación a medida que recibimos información sobre amenazas.
Medidas recomendadas para los clientes:
Para los clientes de SaaS que hayan implementado aplicaciones personalizadas
Actualiza lo antes posible las credenciales de la aplicación para M365 que utiliza Commvault.
Vuelve a comprobar el registro para asegurarte de que el ámbito de aplicación y los permisos sean los adecuados.
Aplica políticas de acceso condicional a cualquier aplicación de inquilino único que se esté utilizando.
Aplica el principio del «privilegio mínimo» mediante permisos con un ámbito de aplicación muy limitado.
Mantente al día de los boletines de amenazas de Microsoft y de las actualizaciones de Commvault.
Revisa los registros de auditoría de EntraID utilizando los IOC.
Aquí en Commvault, nuestros valores -conectamos, inspiramos, cuidamos y entregamos- son fundamentales en todo lo que hacemos y en las razones por las que nos importa.
Esta semana hemos celebrado nuestro evento anual «Global Company Kickoff» y hemos entregado los premios «CEO Living Our Values» correspondientes al cuarto trimestre del ejercicio fiscal 25. Este programa de premios reconoce y celebra a nivel mundial a nuestros «Vaulters» por su increíble trabajo durante el último trimestre y por poner en práctica nuestros valores cada día.
Me enorgullece anunciar a los ganadores del premio «CEO Living Our Values Award» del cuarto trimestre del año fiscal 25 y al ganador del premio «Vaulters’ Choice Award», nominado por los empleados, que se indican a continuación:
Ganadores del Premio CEO
Sarah Bricker
Lee Norman
Mrityuanjay Upadhyay
Equipo de Campañas Integradas, Equipo de Medios Globales y Equipo Web
Sarah Mutscheller
Jenny Nelson
Michelle Norris
John Harned
Kyra García
Katie Lisun
Ganador del premio Vaulters’ Choice
María Torres
Estos Vaulters son un ejemplo inspirador de lo que realmente significa formar parte de Commvault.
Para obtener más información sobre cómo es trabajar en Commvault, visita nuestro sitio de empleo.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Dado que el teletrabajo es uno de los factores de riesgo que impulsan la demanda de seguridad de los terminales, es comprensible que haya cobrado especial relevancia durante la pandemia de COVID-19. Sin embargo, sigue siendo un motivo de preocupación en materia de seguridad, incluso ahora que muchas organizaciones han reanudado sus actividades en la oficina.
Ante el aumento constante de los ciberataques y la proliferación de dispositivos, la seguridad de tus terminales es más importante que nunca. Desde ordenadores portátiles hasta tabletas y dispositivos del Internet de las cosas (IoT), cada terminal representa una posible vía de acceso para las ciberamenazas. Aquí es donde entra en juego Commvault Cloud Backup and Recovery for Endpoints, que ofrece un enfoque sólido y fácil de usar para proteger tus datos y dispositivos.
¿Qué es la protección de terminales?
La protección de terminales, también conocida como seguridad de terminales, consiste en proteger los terminales (los dispositivos que se conectan a una red) frente a diversas amenazas cibernéticas. Estas amenazas pueden ir desde el malware y los virus hasta los ataques de phishing y el ransomware. Una protección eficaz de los terminales garantiza la seguridad de tus dispositivos, la confidencialidad de tus datos y el buen funcionamiento de tus operaciones.
Ventajas de Commvault Endpoint Protection
Commvault Cloud Backup and Recovery for Endpoints es una solución potente y fácil de usar. Ofrece:
Cobertura integral: protege una amplia gama de dispositivos, incluidos los sistemas Windows, macOS y Linux, así como los dispositivos móviles.
Detección avanzada de amenazas: Commvault puede detectar y responder a las amenazas en tiempo real. Esto incluye identificar y mitigar los ataques de «día cero», que son amenazas nuevas y desconocidas que las soluciones de seguridad tradicionales podrían pasar por alto.
Amplias integraciones: Las soluciones de Commvault se integran con tu infraestructura de TI actual —ya sean servidores locales, servicios en la nube o un entorno híbrido— con una interrupción mínima de tus operaciones.
Interfaz fácil de usar: La consola de Commvault está diseñada para ser intuitiva, de modo que puedas gestionar y supervisar fácilmente la protección de tus terminales desde un único panel de control centralizado.
Escalabilidad: Las soluciones de Commvault son altamente escalables, lo que te permite añadir más dispositivos y usuarios según sea necesario sin que el rendimiento se vea afectado.
Principales ventajas de Commvault Endpoint Protection
Estas son las características de Commvault Cloud Backup and Recovery for Endpoints que te ayudarán a mantener tu organización protegida:
Cifrado de datos: Protege los datos confidenciales con un cifrado robusto, de modo que, incluso en caso de pérdida o robo de un dispositivo, los datos sigan estando seguros.
Backup and Recovery: Realiza copias de seguridad de tus datos con regularidad para evitar su pérdida en caso de un ciberataque o un fallo de hardware. Las soluciones de Commvault ofrecen opciones de Recovery rápidas y fiables para minimizar el tiempo de inactividad.
Gestión de políticas: Crea y aplica políticas de seguridad para garantizar que todos los dispositivos finales cumplan con los estándares de tu organización. Esto incluye ajustes relacionados con la seguridad de las contraseñas, el bloqueo de dispositivos y mucho más.
Gestión remota: gestiona tus dispositivos desde cualquier lugar y en cualquier momento.
Cumplimiento normativo: te ayuda a cumplir con las normativas y estándares del sector, como el RGPD, la HIPAA y otros marcos normativos.
Primeros pasos con Commvault
La implementación de Commvault Cloud Backup and Recovery para terminales es muy sencilla. A continuación te ofrecemos una guía rápida para que puedas empezar:
Evaluación: Evalúa tu situación actual en materia de seguridad e identifica las áreas que necesitan mejoras. Commvault ofrece evaluaciones gratuitas para ayudarte a comprender tus necesidades específicas.
Implementación: Elige el método de implementación que mejor se adapte a tu entorno. Las opciones incluyen soluciones locales, en la nube o híbridas.
Configuración: Configura tus políticas y preferencias a través de la intuitiva consola de Commvault. Personaliza los ajustes para adaptarlos a las necesidades de tu empresa.
Formación: Familiariza a tu equipo de TI con las herramientas y Features de Commvault. Commvault ofrece formación y asistencia completas para garantizar una transición fluida.
Supervisión y mantenimiento: Supervisa periódicamente tus dispositivos finales y actualiza tus medidas de seguridad según sea necesario. Las soluciones de Commvault ofrecen alertas e informes en tiempo real para mantenerte informado.
Soluciones de Commvault para tu tranquilidad
Dado que las amenazas cibernéticas evolucionan constantemente, es fundamental contar con una solución de protección de terminales fiable y sólida. Commvault ofrece un enfoque integral, fácil de usar y escalable para la seguridad de los terminales, de modo que tus datos y dispositivos estén protegidos.
¿Estás listo para mejorar la protección de tus dispositivos finales? Obtén una prueba gratuita de 30 días de Commvault Cloud Backup and Recovery for Endpoints.
More related posts
Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Nunca se insistirá lo suficiente en la importancia de contar con soluciones sólidas de protección de datos, especialmente para los organismos gubernamentales estatales y locales, así como para las instituciones educativas. Commvault ha obtenido la certificación «GovRAMP Authorized» para sus soluciones SaaS de ciberresiliencia. Junto con nuestras certificaciones «FedRAMP® High Authorized» y «FIPS 140-3 Validated», este logro consolida aún más nuestra posición como socio de confianza para las organizaciones del sector público de todo Estados Unidos.
¿Qué es GovRAMP?
GovRAMP, anteriormente conocido como StateRAMP, es una autoridad de referencia en materia de normas de seguridad en la nube para las administraciones estatales y locales. Ofrece un enfoque estandarizado para evaluar y autorizar los servicios en la nube, lo que ayuda a estas organizaciones a afrontar con confianza las complejidades de la seguridad en la nube.
La importancia de la autorización de GovRAMP
La obtención de la autorización GovRAMP en el nivel de referencia «High» demuestra nuestra capacidad para cumplir con las estrictas normas gubernamentales en materia de seguridad y gestión de riesgos. Al conseguir esta autorización, Commvault pone de manifiesto nuestro compromiso inquebrantable con la protección de datos y nuestra dedicación a fomentar la confianza en el sector público. Commvault destaca como el único proveedor de ciberesiliencia que cuenta con estas tres autorizaciones:
La certificación «Commvault Cloud GovRAMP Authorized» confirma que las administraciones estatales y locales, así como las instituciones educativas, obtienen:
La seguridad mejorada ayuda a proteger los datos frente a filtraciones y accesos no autorizados, de acuerdo con los más altos estándares de seguridad.
Garantíade verificación del cumplimiento de los exigentes requisitos normativos federales y estatales, lo que reduce el riesgo asociado al incumplimiento.
Confianza y credibilidad institucional entre los organismos públicos gracias al cumplimiento de normas de seguridad reconocidas y rigurosas.
Una adopción sin complicaciones, con un proceso simplificado de adquisición e implementación para los organismos que necesiten soluciones autorizadas por GovRAMP.
Mitigación de los riesgos operativos, financieros y de reputación asociados a las filtraciones de datos y a los problemas legales.
Innovación y flexibilidad gracias al uso de soluciones en la nube avanzadas y seguras para la resiliencia cibernética, que les permiten adelantarse a las amenazas emergentes.
