Puntos clave

• La migración de máquinas virtuales a Red Hat OpenShift Virtualization es un proceso por fases que requiere una protección constante en todos los entornos híbridos.
• Una platform de protección de datos unificada y nativa de Kubernetes platform reducir la complejidad y platform eliminar la necesidad de herramientas o procesos independientes.
• Contar con una resiliencia fiable —que incluya copias de seguridad inmutables y detección de amenazas— es fundamental durante la migración, cuando los riesgos son mayores.
• Las opciones de recuperación flexibles permiten a las organizaciones adaptarse rápidamente si fallan los pasos de la migración o cambian los plazos.
• Consolidar la protección de las máquinas virtuales y los contenedores ayuda a reducir la proliferación de herramientas y a mantener una gobernanza coherente.

Si hoy en día eres un responsable de TI, lo más probable es que tu estrategia de virtualización esté siendo objeto de una revisión exhaustiva. El aumento de los costes, la incertidumbre en materia de licencias y la dependencia a largo plazo de un único proveedor están haciendo que muchas organizaciones se replanteen su dependencia de los hipervisores tradicionales. Al mismo tiempo, Kubernetes ha madurado hasta convertirse en la base operativa de las aplicaciones modernas.

Estas dos realidades están convergiendo, y para muchas empresas, Red Hat OpenShift Virtualization se está convirtiendo en la opción preferida para ejecutar máquinas virtuales dentro de un modelo operativo nativo de Kubernetes. Esta transición se está acelerando en todos los sectores. A medida que las organizaciones modernizan su infraestructura a su propio ritmo, Red Hat OpenShift Virtualization se ve cada vez más como una forma de modernizar la platform necesidad de refactorizar las aplicaciones. Con ese impulso surge una pregunta clave:

¿Cómo se migran las máquinas virtuales manteniendo una protección, una resiliencia y una capacidad de recuperación constantes durante todo el proceso? Para responder a esta pregunta, tienes que analizar cómo se desarrollan realmente la mayoría de las migraciones empresariales, y en qué momentos la protección y la resiliencia se vuelven fundamentales.

La migración es un viaje, no algo que ocurre una sola vez

Los líderes con experiencia en TI saben que las transiciones de infraestructura casi nunca se producen de golpe. Para las empresas que deciden pasar de hipervisores como VMware a Red Hat OpenShift Virtualization, la transición suele desarrollarse por fases. Durante este tiempo, las organizaciones se ven inevitablemente obligadas a operar en un entorno mixto:

• Las máquinas virtuales basadas en VMware siguen respaldando las operaciones clave de la empresa.
• Máquinas virtuales que se acaban de poner en marcha en Red Hat OpenShift Virtualization.
• Aplicaciones en contenedores que comparten los mismos clústeres de Red Hat OpenShift.

Este periodo de coexistencia conlleva complejidad y riesgos. Los datos están en constante movimiento, los entornos cambian y pueden surgir brechas de seguridad si las herramientas y los procesos no evolucionan al mismo ritmo que las cargas de trabajo.

Es fundamental mantener una protección fiable

Commvault lleva mucho tiempo ofreciendo soluciones de protección y recuperación de datos tanto para entornos VMware como para cargas de trabajo de Kubernetes que se ejecutan en Red Hat OpenShift. Ese mismo modelo de protección nativo de Kubernetes y basado en políticas se extiende ahora a las máquinas virtuales que se ejecutan en Red Hat OpenShift Virtualization. Lo que realmente les gusta a los clientes es la coherencia:

• Una única platform la protección y la recuperación.
• Operaciones basadas en políticas que se aplican de manera uniforme en todas las cargas de trabajo.
• Diseñado para funcionar con tus herramientas y procesos actuales a medida que los entornos van cambiando.

Las máquinas virtuales que se ejecutan en Red Hat OpenShift Virtualization están protegidas mediante los mismos flujos de trabajo y mecanismos de gobernanza que las aplicaciones en contenedores. Este enfoque unificado está siendo adoptado por las organizaciones que están estandarizando sus sistemas con Red Hat OpenShift y que buscan una forma más sencilla y coherente de gestionar los datos en todos los entornos.

Esta función ya está disponible. Commvault Cloud ofrece protección para entornos de Red Hat OpenShift Virtualization compatibles con la versión de soporte a largo plazo 11.40 y la versión de innovación 11.42, lo que significa que los clientes ya pueden poner estas funciones en producción.

No deberías tener que gestionar la protección de forma diferente

Una vez que las máquinas virtuales se trasladen a Red Hat OpenShift Virtualization, no deberían necesitar ningún tratamiento especial en lo que respecta a la protección. Commvault Cloud y protege las máquinas virtuales de Red Hat OpenShift Virtualization junto con las aplicaciones en contenedores, lo que ayuda a los equipos a tener una visibilidad centralizada, una aplicación coherente de las políticas y operaciones de recuperación simplificadas. Las cargas de trabajo virtualizadas y en contenedores se gestionan de forma conjunta, sin crear silos operativos.

Para las organizaciones que gestionan carteras de aplicaciones diversas, esta forma de gestionar las máquinas virtuales dentro de Kubernetes ayuda a reducir las dificultades operativas sin dejar de mantener controles de nivel empresarial.

La ciberresiliencia es clave cuando la migración aumenta el riesgo.

Los periodos de migración son un momento especialmente vulnerable. Los cambios generan complejidad, y la complejidad aumenta el riesgo de perder datos y de sufrir ataques de ransomware. Commvault Cloud mantener la resiliencia durante toda esta fase gracias a:

• Copias de seguridad aisladas físicamente e inmutables para cargas de trabajo de Red Hat OpenShift Virtualization.
• Datos de copia de seguridad que facilitan la detección de amenazas y el análisis forense, lo que ayuda a los equipos a comprobar que todo está listo para la recuperación antes de restaurar las cargas de trabajo.
• Funciones avanzadas de recuperación diseñadas para ayudar a las organizaciones a minimizar las interrupciones operativas.

Tanto si las cargas de trabajo están en fase previa a la migración, en plena transición o ya funcionando a pleno rendimiento en Red Hat OpenShift Virtualization, la resiliencia se mantiene intacta.

La flexibilidad en la recuperación te da confianza

Cualquier iniciativa de modernización necesita margen para hacer ajustes. Commvault admite tanto la recuperación in situ como fuera de sitio para las máquinas virtuales de Red Hat OpenShift Virtualization, incluyendo todo el contexto y la configuración de la máquina virtual. Si algún paso de la migración no sale como estaba previsto —o hay que ajustar los plazos—, los equipos pueden recuperarse rápidamente y seguir adelante sin comprometer la disponibilidad ni la integridad de los datos.

Protección nativa de Kubernetes más allá de las máquinas virtuales

Para muchas empresas, la virtualización es solo una parte de una estrategia más amplia de modernización de aplicaciones. Commvault Cloud ofrece protección centrada en las aplicaciones y nativa de Kubernetes para cargas de trabajo en contenedores, incluidos los volúmenes persistentes y los metadatos de las aplicaciones, en todas las distribuciones de Kubernetes certificadas por la CNCF. Esto permite la movilidad y la recuperación de las aplicaciones cloud, al tiempo que ayuda a mantener la coherencia operativa en todos los entornos.

Reducir la proliferación de herramientas a medida que evoluciona la infraestructura

Platform suelen traer consigo nuevas herramientas, nuevos procesos… y más complejidad. Al utilizar Commvault Cloud platform de protección unificada platform :

• Máquinas virtuales de VMware.
• Máquinas virtuales de Red Hat OpenShift Virtualization.
• Aplicaciones en contenedores.

Las organizaciones pueden ayudar a reducir la proliferación de herramientas, simplificar la administración y mantener una gobernanza coherente, incluso a medida que evolucionan las estrategias de infraestructura.

Cómo encaja todo

En cualquier migración, es útil entender cómo encajan todas las piezas. El kit de herramientas de migración para virtualización de Red Hat se encarga de trasladar las máquinas virtuales de VMware a Red Hat OpenShift Virtualization. Commvault Cloud garantizar la protección y la resiliencia que acompañan a tus cargas de trabajo durante todo el proceso, para que los datos estén protegidos antes, durante y después de la migración. Esto puede ayudar a que la capacidad de recuperación no se quede atrás a medida que se trasladan las cargas de trabajo.

Seguimos con la conversación en la Red Hat Summit

Ya estamos trabajando con clientes que están trasladando activamente sus máquinas virtuales a OpenShift Virtualization, y vamos a seguir hablando de esto en el Red Hat Summit, del 11 al 14 de mayo en Atlanta. En el stand de Commvault, vamos a:

• Hablando con los responsables de TI sobre los retos reales en materia de resiliencia.
• Compartimos consejos prácticos para que puedas hacer la migración con confianza.
• Demostración de Cloud de Commvault Cloud para Red Hat OpenShift Virtualization.

Si mantener la resiliencia y la capacidad de recuperación en toda tu estrategia de virtualización es una prioridad, nos encantaría poder hablar contigo.

Avanzando con confianza

Red Hat OpenShift Virtualization se está convirtiendo en un componente fundamental de la infraestructura empresarial moderna. Pero no puedes precipitarte con la migración a cualquier precio; tienes que integrar la protección, la resiliencia y la recuperación en el proceso desde el principio.

Con Commvault Cloud, proteger las cargas de trabajo de Red Hat OpenShift Virtualization no es una meta para el futuro. Es algo que los clientes ya están haciendo: utilizan una platform unificada platform modernizarse con confianza sin dejar de ser resilientes y de poder recuperarse.

«Red Hat OpenShift Virtualization ofrece una base fiable y consistente para que las organizaciones puedan gestionar todo su entorno virtualizado», afirma Steve Gordon, director sénior de Gestión de Productos de Cloud Híbrida en Red Hat. «Al aprovechar una integración optimizada como la de Commvault Cloud Red Hat OpenShift Virtualization, nuestros clientes pueden avanzar con mayor confianza, sabiendo que sus cargas de trabajo están protegidas de forma constante antes, durante y después de la migración».

Preguntas frecuentes

P: ¿Por qué se considera que la migración de máquinas virtuales es un proceso en varias fases?

R: La mayoría de las empresas no pueden migrar todas las cargas de trabajo de una sola vez, así que operan en un entorno híbrido en el que conviven simultáneamente los entornos antiguos y los nuevos. Este enfoque por fases añade complejidad, por lo que es fundamental contar con una protección y una visibilidad constantes durante toda la transición.

P: ¿Qué papel juega la resiliencia durante la migración de máquinas virtuales?

R: La resiliencia permite a las organizaciones mantener la protección de los datos, recuperarse rápidamente de los fallos y defenderse de amenazas como el ransomware. Durante la migración, cuando los sistemas están en constante cambio, unas medidas sólidas de resiliencia pueden ayudar a evitar la pérdida de datos y las interrupciones operativas.

P: ¿Cómo Cloud Commvault Cloud la protección en distintos entornos?

R: Commvault Cloud una platform única platform protección basada en políticas para máquinas virtuales de VMware, máquinas virtuales de OpenShift Virtualization y aplicaciones en contenedores. Este enfoque unificado permite llevar a cabo operaciones de forma coherente sin tener que introducir nuevas herramientas ni flujos de trabajo.

P: ¿Por qué es importante la protección nativa de Kubernetes?

R: La protección nativa de Kubernetes se adapta a la forma en que se implementan y gestionan las aplicaciones modernas, y abarca tanto los contenedores como las máquinas virtuales. Permite una gestión sencilla de los datos, la movilidad y la recuperación en entornos cloud.

P: ¿Cómo mejora la flexibilidad en la recuperación la confianza en la migración?

R: Las opciones de recuperación flexibles, como las restauraciones in situ y fuera de sitio, pueden ayudar a los equipos a recuperar rápidamente las cargas de trabajo si surge algún problema. Esta adaptabilidad ayuda a reducir el tiempo de inactividad y permite a las organizaciones ajustar sus planes de migración sin poner en riesgo la integridad de los datos.

P: ¿Cómo pueden las organizaciones reducir la complejidad durante las transiciones de infraestructura?

R: Al adoptar una platform unificada de protección de datos, las organizaciones pueden gestionar todas las cargas de trabajo —tanto virtualizadas como en contenedores— a través de una única interfaz. Este enfoque ayuda a reducir la proliferación de herramientas, simplificar la administración y mantener una gobernanza coherente en entornos en constante evolución.

Jason Giza es director sénior de marketing de socios de contenido global en Commvault.

Puntos clave

• La Readiverse Academy ha puesto en marcha un programa de certificación estructurado y por niveles, que abarca desde los conocimientos básicos hasta la especialización avanzada cloud .
• Las certificaciones se ajustan a puestos reales, lo que ayuda a los alumnos a desarrollar habilidades relevantes para sus responsabilidades en Cloud de Commvault Cloud .
• El programa cuenta con cuatro niveles —Practicante, Especialista, Profesional y Experto— que van aumentando en profundidad y capacidad operativa.
• El aprendizaje se basa en tres pilares fundamentales: platform , resiliencia cibernética y conocimientos sobre cargas de trabajo.
• Las opciones de aprendizaje flexibles, que incluyen formatos a tu propio ritmo y con profesor, permiten a los profesionales avanzar según sus horarios y objetivos.

Los entornos que proteges con Commvault Cloud cada vez más complejos, y las expectativas que se tienen de tus equipos, que se encargan de gestionarlos, son más altas que nunca. Ya no basta con conocer la platform. Se trata de ser capaz de gestionarla, protegerla y recuperarla, a menudo bajo presión.

Si ya has empezado tu viaje de aprendizaje en la Readiverse Academy, bienvenido de nuevo. Y si eres nuevo por aquí, te unes en el momento perfecto. Hoy presentamos un enfoque de certificación estructurado y por niveles que ofrece a los alumnos un itinerario claro y basado en competencias, desde platform básicos platform hasta la especialización avanzada cloud.

Creamos contenido para ti

Cloud de Commvault Cloud exigen conocimientos especializados en múltiples áreas, a menudo dentro de un mismo puesto. Los administradores, los especialistas en seguridad, cloud y los responsables de cargas de trabajo necesitan conocimientos de diferente profundidad y alcance. Y no todo el mundo tiene que aprender lo mismo, en el mismo orden, para ser eficaz.

Los nuevos niveles de certificación de Readiverse Academy reflejan esa realidad. Los alumnos avanzan a través de niveles claramente definidos que se complementan entre sí, de modo que tu certificación se ajuste a lo que realmente haces y valide esas capacidades ante los equipos con los que trabajas.

• Commvault Cloud : conocimientos básicos sobre platform la resiliencia.
• Cloud en Commvault Cloud: mayor profundidad en materia de operaciones y seguridad.
• Commvault Cloud : experiencia avanzada en recuperación y cargas de trabajo.
• Commvault Cloud : liderazgo total en cloud y resiliencia.

Cada nivel se consigue mediante una combinación de trabajo en el curso, actividades prácticas de laboratorio y evaluaciones validadas. A medida que los alumnos avanzan, el alcance y la profundidad de la capacidad operativa que demuestran aumentan en consecuencia.

Un camino claro: de principiante a experto

El programa de certificación se basa en tres pilares fundamentales de competencias que están presentes en todos los niveles:

• platform básicas platform
• Conceptos de resiliencia cibernética
• Carga de trabajo y experiencia en funcionalidades

Cada nivel añade requisitos específicos relacionados con esos pilares. Los alumnos pueden hacer cursos sueltos o combinar los requisitos indicados para conseguir los objetivos de certificación.

¿Ya estás en Readiverse Academy? Esto es lo que significa para ti.

Con una nueva estructura como esta, la pregunta más importante es qué significa para el progreso que ya has logrado. Si ya has completado cursos u obtenido certificaciones en Readiverse Academy, ¡enhorabuena! Tu inversión es importante y queremos dejar claro qué va a pasar a partir de ahora.

Esas certificaciones reflejan tu trayectoria y tus logros con Commvault. El nuevo programa se adapta a nuestra amplia gama de funciones de ciberresiliencia para Commvault Software, Commvault SaaS y entornos híbridos. A medida que tus necesidades crezcan y requieran más de Commvault, estos cursos y certificaciones te ayudarán a configurar, gestionar y optimizar Commvault para satisfacer las necesidades específicas de tu organización.

No existe una progresión directa desde las vías de certificación anteriores al nuevo programa, pero vuestras certificaciones actuales avalan vuestra experiencia con las versiones anteriores del producto. A medida que esas versiones se retiren, dichas certificaciones también dejarán de tener validez. Los alumnos que ya hayan invertido en la Readiverse Academy están en una posición ideal para avanzar rápidamente.

¿Quién debería hacer los cursos y las certificaciones de Readiverse Academy?

Las certificaciones de Readiverse Academy están pensadas para profesionales que trabajan con Commvault SaaS, el software de Commvault y entornos híbridos.

• Platform que se encargan de las operaciones diarias.
• Especialistas en seguridad dedicados a proteger datos y reforzar la seguridad de los entornos.
• Cloud encargados de la configuración del plano de control y de la resiliencia avanzada.
• Los responsables de las tareas que necesiten tener conocimientos especializados en ámbitos específicos de datos.

Toda la formación está disponible para que la realices a tu propio ritmo, y algunos cursos también se ofrecen en formato presencial con formador, para que puedas avanzar de la forma que mejor se adapte a tu puesto y a tu horario.

Cómo empezar o seguir con tu proceso de aprendizaje

Tanto si empiezas de cero como si sigues con tu camino, el siguiente paso es sencillo y está pensado para adaptarse a tu situación actual.

• Inicia sesión o regístrate en commvault.com.
• ¿Eres nuevo en Commvault? Empieza con el curso «Commvault Cloud ».
• ¿Te encargas de la gestión de la carga de trabajo? Echa un vistazo a nuestro catálogo de cursos, que abarca prácticamente todo.
• ¿Buscas estrategias para facilitar la recuperación tras un ciberataque? El curso sobre ciberresiliencia es tu primer paso.

¿Qué nos espera ahora?

Nuestro objetivo es que la progresión sea predecible, transparente y se ajuste a los puestos de trabajo reales, para que los alumnos sepan qué les espera a continuación y cómo prepararse para ello. Nos comprometemos a proporcionar a todos Cloud de Commvault Cloud los conocimientos necesarios para gestionar, proteger y recuperar su entorno con confianza. Porque, cuando más importa, la certificación no se reduce a unas simples credenciales. Se trata de ser resiliente y estar preparado para recuperarse.

Preguntas frecuentes

P: ¿Cuál es el objetivo del programa de certificación de Readiverse Academy?

R: El programa ofrece un itinerario de aprendizaje estructurado y basado en competencias que ayuda a los profesionales a pasar de platform básicos platform a una especialización avanzada cloud . Adapta la formación a las responsabilidades del mundo real para que los alumnos puedan aplicar sus conocimientos de forma eficaz en entornos complejos.

P: ¿Cuáles son los distintos niveles de certificación que hay?

R: Hay cuatro niveles: Commvault Cloud , Specialist, Professional y Expert. Cada nivel se basa en el anterior, aumentando en profundidad técnica, alcance operativo y capacidad de liderazgo.

P: ¿Quién debería apuntarse a los cursos de Readiverse Academy?

R: Los cursos están pensados para platform , especialistas en seguridad, cloud y responsables de cargas de trabajo que trabajen en entornos SaaS, de software e híbridos. Cada perfil puede seguir un itinerario de aprendizaje a medida según sus responsabilidades.

P: ¿Cómo se obtienen las certificaciones?

R: Las certificaciones se obtienen mediante una combinación de cursos, prácticas de laboratorio y evaluaciones validadas. A medida que los alumnos avanzan, van demostrando un nivel cada vez mayor de conocimientos especializados en los ámbitos platform, la seguridad y las cargas de trabajo.

P: ¿Qué pasa con las certificaciones actuales de Readiverse Academy?

R: Las certificaciones actuales siguen siendo válidas como prueba de la experiencia adquirida, pero están vinculadas a versiones anteriores del producto. A medida que esas versiones se retiren, las certificaciones dejarán de ser válidas, lo que animará a los alumnos a pasarse al nuevo programa.

P: ¿Cómo se puede empezar con el nuevo programa?

R: Los nuevos alumnos pueden empezar con el curso «Commvault Cloud Administrator», mientras que los usuarios que ya lo conocen pueden iniciar sesión para seguir avanzando. Hay cursos adicionales disponibles en función de objetivos específicos, como la gestión de cargas de trabajo o las estrategias de ciberresiliencia.

Suzanne Klausner es directora de Estrategia de Capacitación de Clientes en Commvault.

Puntos clave

• La mayoría de los ejercicios de simulación solo sirven para comprobar el rendimiento, en lugar de poner de manifiesto las deficiencias reales en la respuesta ante incidentes.
• Para que los ejercicios sean eficaces, deben incluir elementos de fricción, ambigüedad y presión que reflejen situaciones reales.
• Limitar el alcance del ejercicio a unos pocos escenarios críticos y definir el éxito como la detección de problemas, en lugar de quedar bien, puede dar lugar a conclusiones más significativas y aplicables.
• La participación de distintos departamentos, y no solo de los equipos técnicos, es fundamental para evaluar con precisión la respuesta de la organización.
• La verdadera resiliencia se demuestra mediante pruebas reales de recuperación, no solo con simulaciones basadas en debates.

Hay un momento que la mayoría de los responsables de seguridad reconocen, aunque no lo digan en voz alta. El ejercicio de simulación acaba de terminar. El equipo se va retirando. Todo el mundo parece razonablemente satisfecho. Y, en algún rincón de tu mente, surge una pregunta silenciosa: ¿Hemos aprendido realmente algo?

Si eres sincero, la respuesta suele ser no.

Esto no se debe a que los ejercicios de simulación sean una mala idea. Son una de las herramientas más valiosas con las que cuenta un responsable de seguridad. El problema radica en cómo los llevan a cabo la mayoría de las organizaciones, y en qué miden realmente al hacerlo.

La trampa del rendimiento

El error más común en los ejercicios de simulación no tiene nada que ver con el escenario. Tiene que ver con el objetivo. La mayoría de los equipos, de forma consciente o no, diseñan ejercicios destinados a demostrar competencia en lugar de a descubrir carencias.

El escenario suele seguir un arco narrativo claro. La información llega en una secuencia lógica. Las personas adecuadas dicen lo que deben decir. Todo el mundo se siente preparado. Y esa sensación —de confianza, de haber ensayado bien, casi de camaradería— es precisamente el problema. Los incidentes reales no siguen un guion perfecto. Se presentan con información incompleta, señales contradictorias, personas ilocalizables y una empresa que exige respuestas más rápido de lo que permiten los hechos. Si tu simulacro no genera ese tipo de fricción, es que no has puesto a prueba la respuesta ante incidentes. Solo has ensayado una conversación.

Cuando el ejercicio está diseñado para validar en lugar de poner a prueba bajo presión, surge un segundo problema: la gente deja de ser sincera. Nadie dice: «No sé a quién corresponde esa decisión» o «en realidad nunca hemos probado esa ruta de Recovery». Dicen lo que suena bien. Y las lagunas que deberían salir a la luz en un entorno controlado permanecen ocultas hasta que salen a la luz en uno real.

Lo que realmente evalúa un buen ejercicio

Antes de crear un escenario, tienes que responder a una pregunta más sencilla: ¿qué es lo que realmente quieres aprender? No 20 cosas. Tres o cuatro.

¿Es capaz tu equipo de tomar una decisión de cierre con la suficiente rapidez, y sabe todo el mundo quién tiene la autoridad para tomarla? Cuando los departamentos de seguridad, TI, jurídico y de comunicaciones se reúnen en una misma sala con prioridades contradictorias, ¿son realmente capaces de llegar a decisiones de forma conjunta? ¿Puedes explicar el impacto empresarial de un incidente con la claridad suficiente para que la dirección actúe —y no solo lo comprenda? Y si tuvieras que restaurar un sistema crítico en las próximas cuatro horas, ¿serías realmente capaz de hacerlo?

Una vez que sepas qué estás poniendo a prueba, crea un escenario con fricciones reales. Haz que una persona clave no esté disponible en mitad del ejercicio. Introduce una escalada por parte de un cliente. Haz que un regulador plantee una pregunta que el equipo no pueda responder basándose en el manual de procedimientos.

Proporciona a los participantes información incompleta y observa cómo toman decisiones a pesar de ello. El valor no reside en ver cómo la gente tiene éxito bajo presión, sino en descubrir los puntos en los que el proceso falla mientras el riesgo aún es lo suficientemente bajo como para solucionarlo.

Di esto en voz alta al principio: hoy en día, el éxito consiste en detectar problemas, no en quedar bien. Esa sola frase cambia lo que la gente se atreve a decir en la sala.

El problema de la gente

Una simulación en la que solo participen los equipos de seguridad y de TI es una conversación técnica, no un ejercicio de respuesta ante incidentes. Si el departamento jurídico no está presente, si el de comunicaciones tampoco está, y si faltan los responsables de negocio y la dirección ejecutiva, no estás poniendo a prueba cómo responde realmente tu organización ante una crisis. Lo que estás haciendo es ver cómo un grupo de gente inteligente analiza una situación hipotética. Los incidentes reales se gestionan en toda la empresa. El simulacro debería reflejar eso.

Hablar del tema no es suficiente

Aquí es donde la mayoría de las organizaciones se quedan a medio camino. Hacerlo sobre el papel es importante, pero eso no es lo mismo que tener confianza. Analizar un escenario de Recovery te aporta cierta información. Restaurar realmente un sistema te aporta otra información diferente. ¿Puedes restablecer la identidad a un momento concreto en el que el sistema estuviera limpio? ¿Puedes validar que lo que estás recuperando es fiable? ¿Puedes restaurar una aplicación de nivel 1 y confirmar que vuelve a funcionar correctamente, sin arrastrar la infección?

Esas no son preguntas que se puedan responder en una sala de reuniones. Llega un momento en el que el plan tiene que enfrentarse al entorno, y tienes que saber si encajan.

Una vez finalizado el ejercicio

La sesión de análisis te indica si el ejercicio ha servido de algo. Si la sesión de análisis inmediato es tranquila, vaga o está llena de «buenos recordatorios», el ejercicio no ha ido lo suficientemente lejos. Un ejercicio de simulación bien llevado debería dejarte con una breve lista de conclusiones reales, responsables claros y plazos concretos. Si no puedes responder a qué ha fallado, quién lo va a solucionar y para cuándo, has organizado un evento, no un ejercicio.

El objetivo nunca fue aprobar el ejercicio. Era aprender algo importante mientras el precio de equivocarse fuera solo tiempo. Echa un vistazo a nuestro último episodio del podcast STRIVE, en el que me uno a mi compañero Chris Mierzwa, director sénior de Marketing de Cartera, para charlar a fondo sobre los ejercicios de simulación.

Preguntas frecuentes

P: ¿Por qué la mayoría de los ejercicios de simulación no aportan un valor real?

R: Muchos ejercicios están pensados para que los equipos parezcan preparados, en lugar de para detectar puntos débiles. Esto da lugar a debates preestablecidos que no reflejan la imprevisibilidad ni la presión de los incidentes reales.

P: ¿Qué objetivo debería perseguir un ejercicio de simulación?

R: Debería centrarse en responder a unas pocas preguntas clave, como la rapidez en la toma de decisiones, la claridad en la responsabilidad y la capacidad de recuperación. Este enfoque ayuda a los equipos a descubrir carencias importantes, en lugar de quedarse en observaciones superficiales.

P: ¿Cómo pueden las organizaciones hacer que los simulacros sean más realistas?

R: Introduce incertidumbre, información que falta y contratiempos inesperados durante el escenario. Estos elementos obligan a los equipos a pensar de forma crítica y a actuar bajo presión, en condiciones más parecidas a las de un incidente real.

P: ¿Quién debería participar en un ejercicio de simulación?

R: Además de los equipos de seguridad y TI, deberían participar equipos como el jurídico y el de comunicación, así como los responsables de negocio y los ejecutivos. Así, el simulacro reflejará cómo se gestionan los incidentes reales en toda la organización.

P: ¿Por qué no basta con hablar sobre la recuperación?

R: Las conversaciones pueden poner de relieve los planes, pero solo las pruebas reales demuestran si los sistemas se pueden restaurar de verdad de forma limpia y rápida. La validación práctica es necesaria para confirmar que todo está listo para la recuperación.

P: ¿Qué define un resultado satisfactorio en un ejercicio de simulación?

R: Un ejercicio bien hecho da lugar a conclusiones claras, responsables asignados y plazos definidos para la corrección. Si faltan estos elementos, es probable que el ejercicio no haya supuesto un reto suficiente para el equipo.

Chris Bevil es director del área de Ciberresiliencia Global e Inteligencia Artificial en Commvault.

Todas las organizaciones que han fracasado alguna vez en un proceso de recuperación —y hay más de las que nadie reconoce públicamente— tenían una cosa en común: creían que podían recuperarse antes incluso de intentarlo.

Esa creencia provenía de algún sitio. Un ejercicio de simulación completado. Un sistema de copia de seguridad que mostraba un estado «verde». Una prueba anual de recuperación ante desastres que se superó. Todo ello documentado. Todo ello, en algún momento, correcto. Nada de ello actualizado cuando el incidente se produjo realmente. Esto es lo que se conoce como «brecha de confianza». Y es precisamente esa brecha la que la validación continua de la recuperación pretende cerrar.

Qué significa realmente «pruebas» en la mayoría de las organizaciones

Si le preguntas a la mayoría de los responsables de seguridad o de TI con qué frecuencia comprueban su capacidad de recuperación, la respuesta suele ser «una vez al año», a veces «dos veces al año». La prueba consiste en restaurar un subconjunto de sistemas a partir de backup un entorno de pruebas, comprobar que se inician correctamente y elaborar un informe. A veces se realiza también un ejercicio de simulación junto con ello. Lo que este tipo de pruebas no hace: validar que los datos de la copia de seguridad estén libres de malware. Confirmar que la secuencia de recuperación funciona para servicios interdependientes. Probar la recuperación de identidades, algo esencial cuando el ataque se ha producido a raíz de credenciales comprometidas. Confirmar que el equipo que llevaría a cabo la recuperación conoce los manuales de procedimientos actuales. Ni aportar pruebas lo suficientemente significativas como para convencer a un regulador, un auditor o un consejo de administración de que la capacidad de recuperación es real y está al día. En resumen, valida un momento concreto. Las operaciones de resiliencia (ResOps) requieren que la validación sea un estado continuo.

El modelo de validación continua

La validación continua de la recuperación no consiste simplemente en realizar una misma prueba con más frecuencia. Se trata de un conjunto de prácticas integradas que proporcionan una demostración continua y basada en pruebas de la capacidad de recuperación de los servicios críticos. Análisis automatizado de la integridad de las copias de seguridad. Cada copia de seguridad se evalúa continuamente en busca de anomalías, patrones de cifrado y firmas de malware. No en el momento de la restauración, sino antes de la misma. El objetivo es saber si los puntos de recuperación están limpios antes de que se necesiten, no durante un incidente.

Cleanroom Recovery programados Cleanroom Recovery ». Como mínimo dos veces al año, restaurando desde backup inmutables a un Cleanroom Recovery aislado Cleanroom Recovery » —ni en producción, ni en un entorno de pruebas adyacente a producción, sino en un espacio realmente aislado donde se pueda realizar un análisis forense sin riesgo de reinfección—. Estos simulacros proporcionan pruebas documentadas de la capacidad de recuperación frente a los niveles de impacto definidos.

Validación de la recuperación de la identidad. Dado que el uso indebido de credenciales es el vector de ataque más habitual, hay que probar la recuperación de Active Directory y Entra ID junto con la recuperación de datos. Las organizaciones que restauren los sistemas sin restaurar primero una capa de identidad que se haya comprobado que está limpia pueden encontrarse con que los atacantes vuelvan a entrar por la misma puerta.

Cuadros de mando del Indicador de Resiliencia del Servicio (SRI). Los SRI —señales continuas extraídas de backup , los mapas de dependencias y los resultados de las pruebas— ofrecen a los CISO, los CIO y los consejos de administración una visión en tiempo real del estado de la capacidad de recuperación. No es un informe puntual, sino una señal operativa continua.

Cada una de estas prácticas contribuye a lo que Deloitte y Commvault denominan «resilience backlog»: una lista priorizada y actualizada constantemente de las deficiencias identificadas mediante pruebas y cuyo seguimiento se realiza hasta su resolución. Es el mecanismo por el que la validación impulsa la mejora, en lugar de limitarse a generar informes.

¿Qué significa el «tiempo medio hasta la recuperación de la limpieza»?

Las métricas de recuperación tradicionales —el objetivo de tiempo de recuperación (RTO) y el objetivo de punto de recuperación (RPO)— miden la velocidad y la actualidad de los datos. No dicen nada sobre si se puede confiar en los datos que se están restaurando. El tiempo medio de recuperación limpia (MTCR) cubre esa laguna: mide el tiempo necesario para restaurar datos que sean verificablemente limpios, no solo técnicamente disponibles.

El MTCR es importante porque, en un incidente de ransomware, el objetivo del atacante suele ser corromper las opciones de recuperación, no solo cifrar los sistemas de producción. Una organización que se recupera rápidamente, pero lo hace a partir de una backup comprometida, no backup recuperado realmente. Se ha vuelto a infectar.

Incorporar el MTCR a tu marco de medición de la resiliencia, junto con el RTO y el RPO, cambia los aspectos que optimizas y lo que comunicas al consejo de administración. Rapidez, actualidad e integridad: ese es el panorama completo de la preparación para la recuperación.

Resiliencia que puedes demostrar

Las organizaciones que superan las interrupciones cibernéticas con el menor daño posible comparten una característica: consideran que la capacidad de recuperación es algo que hay que demostrar continuamente, no algo que se afirme de vez en cuando. Conocen su MTCR. Sus SRI están al día. cleanroom sus cleanroom se ha probado en los últimos 90 días. Esa postura no es solo el resultado de una mejor tecnología. Es el resultado de una disciplina operativa —ResOps— que hace que la resiliencia sea continua, medible y gestionable. La plataforma de Commvault proporciona la base técnica: Recovery limpio, validación automatizada y la visibilidad unificada de datos, identidades y servicios que ResOps requiere a gran escala.

En cuanto al aspecto organizativo de esa ecuación —cómo definir las tolerancias de impacto, alinear a la dirección ejecutiva y construir la estructura de gobernanza que sustente la disciplina—, consulta el blog complementario de Deloitte, «La conversación sobre resiliencia que tu consejo de administración aún no está manteniendo». Y para conocer el marco completo de ResOps, incluidos los seis ámbitos de ResOps y el modelo de medición que vincula la recuperabilidad técnica con la responsabilidad a nivel del consejo de administración, lea el informe técnico conjunto: «De la viabilidad mínima a la resiliencia operativa: ResOps en la práctica».

Bill O’Connell es director de seguridad de Commvault.

Puntos clave:

• Los ciberataques se dirigen cada vez más tanto a backup de producción como a backup , por lo que es fundamental contar con una recuperación limpia y verificable.
• La detección integrada de anomalías y amenazas refuerza la resiliencia cibernética al identificar datos comprometidos, validar puntos de recuperación fiables y acelerar la restauración.
• Cuando se integran en los flujos de trabajo de protección de datos, las funciones de detección de anomalías y amenazas pueden ayudar a proporcionar las pruebas necesarias para recuperarse de forma rápida, segura y con confianza.

Por qué la ciberresiliencia depende de la detección integrada de anomalías y amenazas

La detección de anomalías identifica comportamientos inusuales en los datos de copia de seguridad que pueden indicar un compromiso de seguridad. La detección de amenazas identifica actividades maliciosas conocidas mediante firmas, análisis heurístico y técnicas de escaneo. Juntas, ayudan a validar los puntos de Recovery y permiten una recuperación limpia de los datos. Durante años, los responsables de seguridad se han centrado en prevenir las brechas de seguridad. En la era actual, marcada por los ataques persistentes y las amenazas impulsadas por la inteligencia artificial, las organizaciones dan cada vez más por hecho que se producirá una brecha y diseñan sistemas capaces de resistir las interrupciones y recuperarse de forma segura cuando estas se produzcan.

Los adversarios modernos no siempre ocultan su presencia: la revelan cuando les conviene para alcanzar su objetivo. Los atacantes intentan infiltrarse en los entornos de forma sigilosa, observan los sistemas a lo largo del tiempo y se posicionan dentro de las infraestructuras críticas. El momento en que un ataque se hace visible rara vez es el momento en que empieza; es el momento en que el atacante decide actuar.

Para entonces, es posible que los datos comprometidos ya se hayan incorporado a backup . La detección integrada de anomalías y amenazas puede ayudar a las organizaciones a identificar backup que se han visto comprometidos, validar los puntos de recuperación no afectados y facilitar la recuperación tras un ciberataque. Para los equipos de seguridad y de TI, el reto ya no es solo detectar un ataque, sino predecir y gestionar el posible impacto que podría tener el atacante. La solución pasa por entender qué se ha visto afectado, qué sigue siendo fiable y cómo puede la organización recuperarse de forma segura sin que la interrupción del negocio se agrave.

Por eso, la ciberresiliencia se beneficia enormemente de la detección integrada de anomalías y amenazas. Cuando las capacidades de detección se integran en los flujos de trabajo de protección y recuperación de datos, ayudan a proporcionar la información compartida que los equipos necesitan para identificar los datos comprometidos, validar los puntos de recuperación fiables y orientar las decisiones de respuesta basándose en pruebas, en lugar de en conjeturas. Este enfoque se ajusta al modelo operativo ResOps™, que está en auge, en el que los equipos de seguridad, TI y recuperación trabajan partiendo de una visión global compartida y de rutas de recuperación validadas para responder juntos a los incidentes.

La nueva realidad: la recuperación requiere pruebas, no suposiciones

Las herramientas tradicionales de detección de amenazas se centran en detectar amenazas en el perímetro. Pero una vez que los atacantes están dentro, la visibilidad puede verse mermada y resulta complicado determinar qué sistemas y datos se han visto afectados. Además, los atacantes se centran cada vez más en los entornos de copia de seguridad con el objetivo específico de socavar la recuperación. Y en el momento en que las organizaciones no pueden demostrar con certeza que las copias de seguridad permanecen intactas, la sospecha se vuelve inevitable. El resultado es la incertidumbre. ¿Restaurar rápidamente y arriesgarse a una reinfección? ¿O retrasar la recuperación mientras se investiga qué copias siguen siendo fiables? Los equipos de TI se ven obligados a adivinar qué datos están a salvo mientras se acumula el tiempo de inactividad. Al integrar la inteligencia directamente en los flujos de trabajo de protección de datos, la detección de anomalías y amenazas ayuda a transformar la recuperación, pasando de ser una acción reactiva basada en conjeturas a un proceso disciplinado y basado en pruebas. Estas capacidades pueden ayudar a las organizaciones a identificar copias manipuladas, validar la integridad de los datos y recopilar los puntos de recuperación más recientes que no se hayan visto comprometidos, lo que te ayuda a acelerar la recuperación tras un ciberataque y a reducir el impacto operativo.

Detección de anomalías: tu primera señal de lo desconocido

La detección de anomalías actúa como un centinela que vela por la integridad de sus datos protegidos. Establece una línea de referencia del comportamiento normal —tamaños de archivo, patrones de crecimiento, cambios en la deduplicación, intentos de acceso— y alerta a los equipos cuando algo se desvía de esa norma. Estas desviaciones pueden revelar indicios de manipulación silenciosa mucho antes de que lo hagan las firmas de malware. En una era de amenazas novedosas y polimórficas, la detección de anomalías ayuda a ofrecer lo que las herramientas estáticas no pueden: visibilidad de lo inesperado.

Detección de amenazas: defensa específica contra actividades maliciosas conocidas

Mientras que las anomalías revelan lo que es inusual, la detección de amenazas pone de manifiesto lo que es malicioso. Al analizar directamente los datos protegidos en busca de ransomware, firmas de malware, patrones de cifrado e indicadores de compromiso (IoC) personalizados, la detección de amenazas ayuda a confirmar que los datos que proteges no se han visto comprometidos.

Por qué es importante un enfoque combinado

Ni la detección de anomalías ni la de amenazas por sí solas ofrecen una visión completa. Juntas, conforman una estrategia de defensa en profundidad: la detección de anomalías puede señalar señales sospechosas, mientras que la detección de amenazas puede profundizar más para verificar si hay intenciones maliciosas. Esta combinación ayuda a las organizaciones a distinguir las anomalías inofensivas de las verdaderas brechas de seguridad y a mantener datos fiables y validados para una recuperación rápida.

Afrontar los retos actuales con Commvault® Cloud

Los atacantes se centran cada vez más en backup , y el malware oculto en backup puede aumentar el riesgo de reinfección durante la recuperación. Las organizaciones necesitan una validación basada en datos para garantizar una recuperación limpia y segura.

Commvault Cloud resuelve esto combinando los flujos de trabajo de protección de datos con la detección de anomalías, la inteligencia sobre amenazas, los análisis basados en IA y las instancias aisladas y limpias. Al aplicar la información sobre anomalías y amenazas antes, durante y después de backup , Commvault puede ayudar a las organizaciones a recuperarse más rápido, de forma más limpia y con total confianza. Lee el informe técnico completo, «¿Puedes demostrar que eres recuperable ahora mismo?», para obtener más información.

Preguntas frecuentes

P: ¿Qué es la detección de anomalías en la protección de datos?

R: La detección de anomalías identifica comportamientos inusuales —como cambios inesperados backup o actividad anómala en los archivos— que pueden indicar manipulación, ransomware o amenazas emergentes en los datos protegidos.

P: ¿Por qué los CISO necesitan la detección de amenazas en sus backup ?

R: Los entornos de copia de seguridad se han convertido en uno de los principales objetivos de los atacantes. La detección de amenazas ayuda a evitar que las organizaciones almacenen o restauren datos comprometidos, lo que contribuye a reducir el riesgo de reinfección y a mejorar las posibilidades de una recuperación sin problemas.

P: ¿Cómo ayuda Commvault a garantizar una recuperación de datos sin errores?

R: Commvault utiliza análisis de amenazas asistido por IA, detección de cifrado, comparación personalizada de indicadores de compromiso (IoC) y técnicas de engaño cibernético para ayudar a validar backup y recopilar los datos más recientes que no hayan sido comprometidos, con el fin de garantizar una recuperación rápida.

P: ¿Por qué combinar la detección de anomalías y la detección de amenazas?

R: Las anomalías identifican lo desconocido; la detección de amenazas valida lo conocido. Juntas, ofrecen una visibilidad completa de las actividades sospechosas, lo que permite investigar más rápido y recuperar los datos con mayor seguridad.

Pauline List es directora de marketing de producto en Commvault

Puntos clave

• El aumento de las interrupciones operativas hace que la resiliencia escalable sea esencial, pero las organizaciones suelen caer en trampas como buscar una tecnología que sea la «solución milagrosa» o confiar en el «culto a la figura» de expertos concretos.
• ResOps ofrece un marco escalable que integra a las personas, los procesos y la tecnología en ITOps, SecOps y DevOps.
• El apoyo de la alta dirección, a nivel de director general, ayuda a fomentar la responsabilidad y a dar prioridad a la resiliencia como disciplina estratégica.

Los ciberataques, cloud y las amenazas basadas en la inteligencia artificial plantean constantes retos operativos a las empresas. Para poder cumplir con los requisitos empresariales en este entorno cada vez más disruptivo, las organizaciones deben ir más allá de las herramientas, los equipos y los planes de recuperación independientes, y adoptar la resiliencia como modelo operativo integrado.

En un seminario web reciente, Phil Goodwin, vicepresidente de investigación de los programas de infraestructura a nivel mundial de IDC, se unió a mí en una charla informal para analizar cómo las organizaciones pueden ir más allá de los enfoques fragmentados y desarrollar una resiliencia que se pueda ampliar.

Por qué las organizaciones necesitan un nuevo marco de resiliencia

Como las organizaciones se pasan el día apagando incendios, al tiempo que se ponen al día con las nuevas tecnologías y abordan nuevas iniciativas, casi nunca tienen tiempo para dar un paso atrás y replantearse si sus estrategias siguen cumpliendo con los requisitos. Pero ahora que los incidentes aislados se han convertido en una perturbación sistémica, este debate se ha vuelto imprescindible.

En una época más sencilla, las organizaciones se centraban principalmente en el Backup and Recovery. Las interrupciones a gran escala, como el huracán Sandy, pusieron la recuperación ante desastres en la agenda. La intensificación de las ciberamenazas, como el ransomware, añadió la ciberresiliencia y la continuidad del negocio a la lista. Cada evolución trajo consigo nuevas capacidades, pero muchas organizaciones se limitaron a añadir nuevos enfoques a lo que ya estaban haciendo, en lugar de abordar estos requisitos cada vez más amplios de forma integral.

Cuando distintos equipos gestionan diferentes aspectos con herramientas y políticas diferentes, pueden surgir lagunas que ralenticen la recuperación. A pesar de llevar años invirtiendo en ciberseguridad, las organizaciones siguen teniendo problemas con la recuperación. Más recientemente, la IA ha acelerado la necesidad de adoptar un enfoque más integrado al transformar tanto las amenazas como las defensas. A pesar del aumento de las inversiones en IA, muchas empresas están retrasando su implantación debido a las continuas preocupaciones sobre la gobernanza y las vulnerabilidades de seguridad.

En el otro lado del frente cibernético, los delincuentes están usando la IA para crear deepfakes, atacar a los usuarios con ataques de phishing cada vez más sofisticados y convincentes, y aprovechar vulnerabilidades a gran escala. Las operaciones de resiliencia —ResOps— consideran la resiliencia como una disciplina operativa continua, en lugar de un conjunto de herramientas y equipos independientes. Al reunir ITOps, SecOps y DevOps bajo un marco unificado, ResOps ayuda a transformar la resiliencia para que pueda seguir el ritmo de las perturbaciones sistémicas.

Cómo evitar los errores más comunes en la planificación de la resiliencia

Incluso las organizaciones que reconocen la necesidad de un cambio suelen caer en trampas. Una de ellas es el problema de la «solución milagrosa», que se centra en la tecnología como única solución. Los líderes quieren creer que adquirir las herramientas adecuadas lo resolverá todo, pero la tecnología por sí sola no puede generar resultados empresariales positivos sin una integración y unos procesos adecuados.

El «culto al héroe» es otro error habitual: confiar en empleados con talento cuya experiencia reside en sus cabezas, en lugar de en procesos documentados. El heroísmo no se puede ampliar, y depender de personas concretas genera vulnerabilidad cuando alguien se va o cambian las responsabilidades.

Para superar estos escollos, tienes que plantearte tu modelo operativo desde otra perspectiva. En lugar de centrarte principalmente en la tecnología y en las personas, piensa en el equipo que tendrás que formar, incluyendo el apoyo de la dirección, los responsables de operaciones de TI y de seguridad, y los altos directivos del ámbito empresarial. El pliego de condiciones del equipo debería centrarse, ante todo, en definir los resultados empresariales: ¿qué debe aportar la resiliencia a la organización? ¿Qué indicadores clave de rendimiento (KPI), acuerdos de nivel de servicio (SLA) y procesos hay que establecer para cumplir estos requisitos?

Desarrollar operaciones de resiliencia de arriba abajo

Como prioridad a nivel de la junta directiva, la resiliencia requiere el apoyo de los más altos cargos. Las operaciones de resiliencia (ResOps) cobran mayor impulso cuando el director general se implica, ayudando a establecer las prioridades en materia de recursos e impulsando la rendición de cuentas en toda la organización. Con el respaldo de la dirección, los altos directivos —como el director de sistemas de información (CIO), el director técnico (CTO), el director de seguridad de la información (CISO) y los directores generales— pueden encargar a su personal la puesta en marcha.

Este enfoque se puede adaptar a organizaciones de cualquier tamaño. Incluso las empresas pequeñas y medianas pueden formar equipos multifuncionales que incluyan a las partes interesadas del negocio, a los equipos de TI y al personal encargado de la seguridad de los datos y de la red. A medida que crecen, esta estructura puede adaptarse a sus necesidades, incorporando personal en disciplinas específicas relacionadas con la resiliencia, al tiempo que se mantiene un enfoque integrado en toda la cadena de operaciones de resiliencia. ResOps refleja la forma en que los equipos de operaciones de TI, SecOps y DevOps deben trabajar juntos dentro de las organizaciones. La recuperación de datos y la seguridad de los datos se han alineado tan estrechamente que, en IDC, los investigadores de estas disciplinas colaboran ahora con frecuencia en proyectos con clientes. Ahora hay que diseñar las aplicaciones teniendo en cuenta a los atacantes, incorporando arquitecturas de «confianza cero» y partiendo de la base de que algo va a salir mal. ResOps ofrece el marco necesario para esta convergencia, uniendo las herramientas de seguridad y de operaciones en un modelo unificado para hacer frente a amenazas e interrupciones de todo tipo.

ResOps como marco común para el sector

ResOps es un modelo operativo, no un producto, y puede beneficiar a las empresas independientemente de las herramientas concretas que utilicen. Como señaló Phil durante nuestra charla: «Realmente requiere la participación de la comunidad, en la que la gente aporte desde diferentes perspectivas, diferentes proveedores, diferentes organizaciones y diferentes equipos, igual que en DevOps o SecOps».

Para las organizaciones que se enfrentan a interrupciones constantes y a la creciente complejidad de las amenazas y defensas basadas en la IA, ResOps ofrece una alternativa que va más allá de los enfoques fragmentados de resiliencia. Al unir a las personas, los procesos y la tecnología en un modelo operativo unificado, ResOps convierte los esfuerzos de recuperación fragmentados en una preparación a nivel de toda la empresa. Echa un vistazo a mi charla informal completa con Phil para ver cómo ResOps puede ayudarte a desarrollar una resiliencia empresarial que se adapte a tus necesidades.

Preguntas frecuentes

P: ¿Qué son las operaciones de resiliencia (ResOps)?

R: ResOps es un modelo operativo que integra las operaciones de TI, las operaciones de seguridad y DevOps en una disciplina continua. En lugar de tratar la recuperación ante desastres, la ciberresiliencia y la continuidad del negocio como capacidades independientes, ResOps aúna a las personas, los procesos y la tecnología bajo un marco unificado para ayudar a crear una resiliencia empresarial escalable.

P: ¿Por qué es importante el apoyo de la dirección para la resiliencia cibernética?

R: El apoyo de la dirección —a ser posible, a nivel del director general— ayuda a fomentar la responsabilidad y a dar prioridad a las iniciativas de resiliencia en toda la organización. Este apoyo de arriba hacia abajo es esencial para las organizaciones que intentan pasar de enfoques fragmentados a operaciones de resiliencia integradas.

P: ¿Pueden las pequeñas y medianas empresas implementar ResOps?

R: Sí. ResOps se puede aplicar a organizaciones de cualquier tamaño. El marco se adapta en complejidad a medida que las organizaciones crecen, lo que lo hace accesible para las empresas medianas sin dejar de ser eficaz para las grandes empresas.

P: ¿Por qué tienen que colaborar los equipos de TI y de seguridad para garantizar la resiliencia?

R: Cuando los equipos de operaciones de TI, de seguridad y de DevOps colaboran en lugar de trabajar de forma aislada, las organizaciones pueden contribuir a crear una infraestructura más resistente para hacer frente a las amenazas en constante evolución.

P: ¿Cómo deberían empezar las organizaciones con las operaciones de resiliencia?

R: Empiece por lo más alto, asegurándose del respaldo de la dirección al nivel del director general. A continuación, forme un equipo multifuncional que incluya a miembros de las operaciones de TI, SecOps y partes interesadas del negocio, y pídales que definan los resultados empresariales que la resiliencia debe aportar a su negocio. Realice una evaluación de amenazas para comprender los riesgos que debe abordar. Solo después de estos pasos fundamentales deben las organizaciones centrarse en seleccionar tecnologías y desarrollar procesos detallados.

Chris Mierzwa es director sénior de marketing de cartera en Commvault.