Proteger la verdad en la era de la extorsión mediante deepfakes | Blog

Puntos clave

La extorsión mediante deepfakes transforma el ransomware de una amenaza al acceso a los datos en una crisis de confianza, al utilizar datos robados para fabricar falsificaciones creíbles.
El éxito de los ataques deepfake se debe al fácil acceso a las herramientas de IA generativa, a las limitadas capacidades de detección y al hecho de que la carga de la prueba recae sobre las víctimas.
La verdadera defensa reside en proteger y demostrar la autenticidad de los datos, no en perseguir cada artefacto falso.
El almacenamiento inmutable y los puntos de recuperación fiables permiten a las organizaciones demostrar lo que es real cuando se encuentran bajo presión.
Commvault puede ayudar a reforzar la resiliencia al garantizar la integridad de los datos en los flujos de trabajo backup recuperación, lo que permite a las organizaciones recuperar rápidamente su credibilidad.

El ransomware ha evolucionado desde interrumpir operaciones hasta socavar la verdad misma. Los atacantes actuales roban datos confidenciales y utilizan IA generativa para fabricar correos electrónicos, archivos de audio y vídeos que parecen lo suficientemente auténticos como para engañar a clientes, socios, reguladores y equipos internos. El reto ya no es solo restaurar los sistemas. Es demostrar qué es real bajo presión.

Cuando el robo de datos se convierte en robo de identidad

El ransomware tradicional niega el acceso a los datos. La extorsión mediante deepfakes ataca la confianza en sí misma. Los atacantes sustraen información corporativa confidencial —incluidas comunicaciones de ejecutivos, grabaciones de reuniones y documentos internos— y, a continuación, utilizan IA generativa para crear falsificaciones convincentes. El audio o el vídeo falsificados pueden parecer lo suficientemente auténticos como para engañar a clientes, socios, organismos reguladores e incluso a los propios equipos internos. En estos ataques, la identidad y la autenticidad ya no se dan por sentadas. La percepción se convierte en el arma.

Por qué funciona la extorsión con deepfakes

La extorsión mediante deepfakes tiene éxito porque convergen tres realidades estructurales a la vez.

Las herramientas generativas son ampliamente accesibles: existen herramientas de IA de alta calidad fácilmente disponibles y que requieren pocos conocimientos especializados para su manejo.
La detección va por detrás de la creación: incluso los analistas experimentados tienen dificultades para distinguir en tiempo real los deepfakes sofisticados del contenido auténtico.
La carga de la prueba recae sobre la víctima: las organizaciones deben demostrar que el contenido es falso, a menudo bajo una presión de tiempo extrema y el escrutinio público.

Sin bases de datos fiables y un linaje de datos demostrable, la verdad se vuelve negociable.

Defensa: Proteger los datos, garantizar su privacidad y demostrar su autenticidad

La extorsión mediante deepfakes solo es eficaz cuando los atacantes tienen acceso a datos originales auténticos. Cuando esos datos están protegidos y son verificables, el contenido falsificado pierde credibilidad e influencia.

Una defensa eficaz comienza por reconocer que la extorsión mediante deepfakes no es un problema de contenido. Es un problema de integridad de los datos. El objetivo no es perseguir cada elemento falsificado, sino permitir que las organizaciones demuestren qué es auténtico cuando más importa. Por lo tanto, la defensa debe centrarse en tres principios arquitectónicos:

Proteger los datos originales: la información confidencial debe protegerse antes de que pueda filtrarse. Las comunicaciones ejecutivas, las grabaciones y los documentos internos deben controlarse estrictamente para que no puedan utilizarse con fines manipuladores.
Preservar la integridad de los datos: Los datos auténticos deben permanecer demostrablemente inalterados. El almacenamiento inmutable ayuda a evitar que las copias de seguridad y los registros históricos sean alterados, incluso por atacantes con acceso privilegiado. Esta inmutabilidad proporciona un punto de referencia fiable cuando se cuestiona la autenticidad.
Recuperarse desde una posición de confianza: cuando se producen incidentes, la recuperación debe basarse en datos verificados y limpios. Restaurar los sistemas y registros desde fuentes fiables permite a las organizaciones restablecer rápidamente su credibilidad, en lugar de amplificar las dudas mediante puntos de recuperación contaminados.

En conjunto, estos principios cambian el equilibrio de poder. En lugar de reaccionar a la defensiva ante contenidos falsos, las organizaciones pueden conservar la capacidad de demostrar la autenticidad, restablecer la confianza y eliminar la ventaja del atacante.

Cómo Commvault respalda la veracidad y la resiliencia

Commvault ayuda a las organizaciones a reforzar su resiliencia frente a la extorsión mediante deepfakes, protegiendo la integridad de los datos en los flujos de trabajo backup, recuperación y restauración. Al mantener puntos de recuperación fiables y aislar los datos limpios de cualquier manipulación, Commvault permite a las organizaciones responder a los intentos de extorsión con pruebas en lugar de incertidumbre. Commvault ayuda a las organizaciones a:

Protege las fuentes de datos fidedignas para que los registros auténticos sigan estando disponibles cuando se cuestione tu credibilidad.
Aísla los puntos de recuperación de confianza para evitar que la manipulación se extienda por todos los entornos.
Restaurar sistemas y datos de fuentes verificadas sin reintroducir incertidumbre.
Restablece la confianza operativa y reputacional a medida que aumentan los ataques basados en IA.

Esto permite a las organizaciones responder con decisión ante el escrutinio público, utilizando datos fiables para orientar sus acciones en lugar de reaccionar a la defensiva ante narrativas inventadas.

Reflexión final

La extorsión mediante deepfakes no es solo un problema de ciberseguridad. Es un desafío a la propia verdad. Las organizaciones que no pueden demostrar la autenticidad de sus propios datos corren el riesgo de perder la confianza cuando el escrutinio es mayor. En esos momentos, la duda se propaga más rápido que los hechos. Al diseñar la ciberresiliencia en torno a datos protegidos y verificables y una recuperación fiable, las organizaciones pueden ayudar a conservar la capacidad de demostrar lo que es real y responder con decisión bajo presión.

Preguntas frecuentes

P: ¿Qué es la extorsión con deepfakes y en qué se diferencia del ransomware tradicional? R: El ransomware tradicional niega el acceso a los datos, mientras que la extorsión con deepfakes manipula la confianza. Los atacantes roban información confidencial y utilizan IA generativa para crear contenido falso pero convincente, como vídeos o correos electrónicos, que explotan la percepción del público.

P: ¿Por qué son tan eficaces los ataques deepfake? R: Funcionan porque las herramientas avanzadas de IA generativa están ampliamente disponibles, las tecnologías de detección van por detrás de la creación y las organizaciones deben demostrar que el contenido fabricado es falso, a menudo bajo una intensa presión de tiempo.

P: ¿Cómo pueden las organizaciones defenderse contra la extorsión mediante deepfakes?
R: La defensa debe centrarse en proteger la integridad y la autenticidad de los datos de origen. Esto incluye proteger los datos confidenciales, mantener copias de seguridad inmutables y verificar que los procesos de recuperación se basen únicamente en datos verificados y limpios.

P: ¿Qué papel desempeña Commvault en la lucha contra la extorsión mediante deepfakes?
R: Commvault ayuda a mantener puntos de recuperación fiables, a aislar los datos limpios de cualquier manipulación y a permitir que las organizaciones respondan con confianza utilizando información verificada en lugar de especulaciones.

P: ¿Por qué es fundamental la integridad de los datos durante una crisis relacionada con el deepfake?
R: Cuando circula contenido falso, las organizaciones deben demostrar rápidamente qué es real. Los datos inmutables y verificables proporcionan las pruebas necesarias para restablecer la confianza, contrarrestar la manipulación y mantener la credibilidad ante el escrutinio.

P: ¿Cuál es la conclusión clave para los líderes empresariales? R: La extorsión mediante deepfakes no es solo un problema de ciberseguridad, es una crisis de la verdad. Desarrollar la ciberresiliencia en torno a datos protegidos y demostrables permite a las organizaciones responder con decisión y mantener la confianza cuando más importa. Chris DiRado es director de Experiencia de Producto en Commvault.

Blogs relacionados

Un enfoque multicapa para la ciberresiliencia

Dominar la inmutabilidad, el «air-gap» y el modelo «Zero Trust» para una recuperación sin igual de aplicaciones en la nube

Cómo hacer frente al ransomware a nivel global

Por qué la Cleanroom Recovery y las pruebas cibernéticas son fundamentales para la ciberresiliencia

Dos tipos de preparación

En mi puesto, necesito dos cosas que rara vez se dan juntas:

Perspectiva estratégica para la sala de juntas: informes de inteligencia que analizan las amenazas emergentes desde el punto de vista del impacto empresarial. Opiniones concisas de ejecutivos que han ocupado tu puesto: «Bold Takes» de 60 segundos sobre lo que importa ahora. Conversaciones entre pares con otros CIO que han superado las perturbaciones del mercado y los retos de la transformación.

Orientación práctica para la implementación: evaluaciones de Readiness para comparar su nivel de madurez. Guías de cumplimiento normativo que ayudan a relacionar los requisitos con las capacidades. Talleres de Recovery y experiencia práctica que agudizan la capacidad de su equipo para responder cuando más importa. Readiverse combina ambas cosas. Porque no se puede liderar desde la sala de juntas sin comprender las realidades de la implementación. Y no se pueden construir sistemas resilientes sin conectarlos con los resultados empresariales.

Listo. O no.

Esa es la elección a la que nos enfrentamos cada día como líderes tecnológicos. Podemos estar preparados —con planes probados, equipos formados y defensas inteligentes—. O podemos vernos sorprendidos cuando llegue la disrupción.

Por eso lanzamos nuestra nueva serie de podcasts de seis episodios, «Ready. Or Not.», en Readiverse. Nuestro presentador, el cómico Nathan Macintosh, y sus invitados desmontan el bombo publicitario en torno a la IA y la complejidad de la ciberseguridad con humor y franqueza. Echa un vistazo a nuestro primer episodio —«IA: los agentes del bien se enfrentan a los agentes del mal»— con el invitado Reid Blackman, fundador y director ejecutivo de Virtue, consultora especializada en riesgos de IA.

Más allá del ruido

Readiverse existe para ofrecerte la información, la perspectiva y la orientación práctica que necesitas para desarrollar una resiliencia que funcione —no solo una resiliencia que quede bien en una presentación de diapositivas—.

Porque la junta directiva seguirá preguntándonos si estamos preparados. Y les debemos —a ellos y a nosotros mismos— una respuesta honesta y segura. Explora Readiverse y estaremos preparados juntos.

Ha Hoang es director de información de Commvault.

Dos normas, una ciudad

La encuesta deja una cosa clara: en Nueva York, la confianza no se da, se gana. Y se gana con acciones. La mayoría de los encuestados afirmaron que dejarían de utilizar los servicios de una empresa, o se plantearían seriamente hacerlo, tras una filtración de datos. Muchos ya lo han hecho. Premian a las empresas que demuestran que se toman en serio la protección de datos, y no se limitan a hablar de ello. Sin embargo, aunque exigen resiliencia a las marcas, sus propios hábitos cuentan una historia diferente. ¿Reutilización de contraseñas? Sigue siendo habitual. ¿Wi-Fi público? Sigue siendo tentador. Incluso con una mayor concienciación y la experiencia de primera mano de incidentes cibernéticos, persisten los comportamientos incoherentes. ¿Es eso hipocresía? No. Es la naturaleza humana. Las personas quieren seguridad, pero también quieren comodidad, rapidez y simplicidad. Y cuando estas necesidades entran en conflicto, la higiene cibernética personal suele descuidarse. Las empresas no pueden permitirse ese lujo.

Por qué esta brecha es un mandato de liderazgo

La conclusión no es juzgar a los consumidores, sino comprenderlos. Los consumidores pueden tomar medidas para protegerse (y muchos lo hacen), pero no pueden defenderse por sí solos contra amenazas sofisticadas y basadas en la inteligencia artificial. Tampoco deberían tener que hacerlo. Ahí es donde la brecha entre las expectativas se convierte en un mandato de liderazgo. La ciberresiliencia es una responsabilidad compartida, pero las empresas deben liderar. Y el liderazgo se manifiesta de tres maneras:

Protegerse antes de la infracción: crear defensas sólidas, controles de confianza cero y plataformas de resiliencia unificadas que se adapten a las amenazas en constante evolución.
Reacciona rápidamente cuando surjan problemas: los consumidores juzgan una infracción no solo por su ocurrencia, sino también por la rapidez y eficacia con la que te recuperas.
Comunícate con transparencia: el silencio erosiona la confianza más rápido que las malas noticias. La honestidad siempre gana.

La alineación de estos elementos refuerza la confianza de los consumidores.

Nueva York como señal nacional

Las tendencias comienzan en Nueva York. Las expectativas se cristalizan aquí. La opinión pública oscila con fuerza aquí. Si los neoyorquinos indican que la confianza es un factor primordial a la hora de elegir una marca, las empresas de todo el país deberían prestar atención. Lo que comienza en un mercado importante rara vez se queda ahí. Las expectativas en materia de seguridad no hacen más que intensificarse. Y en la era de la IA, el coste de perder la confianza es más elevado que nunca.

La resiliencia es el nuevo programa de fidelización

Durante años, las marcas han invertido miles de millones en personalización y comodidad. Pero las investigaciones actuales sugieren que algo diferente está ganando terreno: los consumidores se mantienen fieles a las empresas que creen que protegerán y recuperarán sus datos, y no solo los recopilarán.

La seguridad, la resiliencia y la fiabilidad ya no son solo preocupaciones internas. Son factores diferenciadores de la marca que influyen en las decisiones de compra, las recomendaciones y las relaciones a largo plazo. Y en una época en la que la gente viaja, compra y accede a información confidencial desde cualquier lugar, a menudo a través de redes no seguras, lo que está en juego no podría ser más importante.

El momento de liderar

Los consumidores tienen exigencias claras: la gente sabe lo que espera, lo que está dispuesta a tolerar y lo que no. Y te observan muy de cerca. Para las empresas, la oportunidad es enorme: invertir hoy en resiliencia y ganarse la fidelidad mañana. Porque, en lo que respecta a la ciberseguridad, los consumidores no solo quieren sentirse protegidos, sino que quieren estar protegidos.

Las empresas que cumplan esa promesa definirán la próxima era de confianza. Vidya Shankaran es directora técnica de operaciones de Commvault.

Análisis de datos de red: de la sobrecarga de datos a la comprensión de los datos

Los entornos modernos generan una cantidad abrumadora de datos: registros, alertas, advertencias y mucho más. En la platform Commvault, estos se manifiestan como registros de auditoría e historiales de trabajos, con cientos o incluso miles de eventos que ocurren cada día.

Las empresas a menudo no saben por dónde empezar a la hora de analizar sus entornos. Los administradores de copias de seguridad tienen la tarea de dar sentido a esta avalancha de datos, revisando manualmente interminables filas de datos en múltiples consolas solo para comprender lo que está sucediendo. Y con tantas acciones registradas cada minuto, es fácil pasar por alto las primeras señales de alerta que podrían convertirse en problemas mayores.

Ahí es donde entra en juego Arlie Data Sense y su capacidad de análisis de datos en red. Recopila platform tu platform y los sintetiza en resúmenes claros y prácticos. En lugar de obligar a los equipos a desplazarse por miles de filas, Arlie Data Sense identifica la información más relevante, ofrece esos resúmenes y destaca lo que es práctico de una manera clara y coloquial. Los usuarios pueden esperar:

Un resumen ejecutivo destacado y adaptado al entorno del usuario.
Preguntas de seguimiento sugeridas para ayudar a explorar cuestiones emergentes.
La capacidad de formular preguntas abiertas para realizar un análisis más profundo.

Además, Arlie Data Sense destaca los eventos relacionados con la protección contra el ransomware y los cambios importantes, proporcionando de forma proactiva información que ayuda a los usuarios a adelantarse a los posibles riesgos. Sin embargo, es entre bastidores donde realmente ocurre la magia. Arlie coordina múltiples flujos de trabajo de backend: recupera datos de Commvault, realiza procesos ETL y el enmascaramiento de datos de identificación personal (PII), y utiliza agentes de análisis para generar información. Las capacidades de razonamiento y ampliación del conocimiento de Arlie transforman esto en información útil para el usuario. Con solo hacer clic en un botón, backup pueden obtener información clave que destaca los puntos exactos necesarios. Básicamente, esto te permite interactuar con los datos platformtu platformy obtener una comprensión mucho más clara de la situación del sistema en tiempo real.

No se trata solo de alertas, sino de comprensión contextual. Se acabó el tener que rebuscar en los registros. Se acabó el tener que saltar de una pestaña a otra sin fin. Es una forma más inteligente y rápida de ayudar a supervisar el estado del sistema, resolver problemas y comprender el panorama de riesgos. Este tipo de información mejora drásticamente la eficiencia, especialmente para los equipos reducidos que gestionan entornos complejos, ya que les permite centrarse en lo que realmente importa.

Análisis de causas raíz: convertir registros sin procesar en respuestas en tiempo real

Leer registros no es precisamente divertido. Sin embargo, en esos registros se esconden pistas fundamentales: por qué ha fallado algo, dónde se encuentra el sistema bajo presión y qué es lo que probablemente fallará a continuación. Dada la naturaleza monótona de buscar respuestas en grandes volúmenes de datos de registros, muchos equipos tienen dificultades para diagnosticar los fallos en el trabajo.

Arlie Data Sense y su capacidad de análisis de causas raíz realizan el trabajo de investigación. Analiza los fallos en los trabajos, identifica las causas raíz, detecta anomalías y genera explicaciones claras y legibles, todo ello sin necesidad de interpretar manualmente los registros. Integrado directamente en el flujo de trabajo «Enviar archivos de registro» y en el Centro de comando, el agente procesa los archivos de registro para ofrecer diagnósticos detallados junto con posibles soluciones. A continuación, Arlie comunica esos hallazgos y recomendaciones a los usuarios, lo que aporta claridad y ahorra un valioso tiempo de resolución de problemas.

Supongamos que una tarea ha fallado de forma intermitente durante la última semana. En lugar de revisar manualmente cinco registros diferentes, Arlie Data Sense puede ayudar a señalar los tiempos de espera recurrentes relacionados con una máquina virtual (VM) específica. O, si las copias de seguridad se ejecutan más lentamente de lo habitual, puede ayudar a identificar el problema subyacente.

Así pues, tanto si gestionas unas pocas tareas de copia de seguridad como si coordinas cientos de entornos, Arlie te ayuda a filtrar la información superflua y a actuar más rápido, presentándote los datos relevantes en el momento adecuado.

¿Alguna vez has encontrado el vídeo perfecto que promete responder a tu pregunta, solo para darte cuenta de que dura 30 minutos? La respuesta exacta que buscas podría estar a los 20 segundos o a los 20 minutos del vídeo, y no tienes ni idea de dónde se encuentra realmente. Incluso después de encontrar este vídeo, localizar tu respuesta podría ser una tarea tediosa y que requiere mucho tiempo. Con Video Bytes en Arlie Responses, esa frustración ha desaparecido.

Ahora, cuando Arlie sabe que hay información útil disponible en la documentación o en Readiverse, no solo comparte el enlace, sino que señala el momento exacto del vídeo en el que se responde a tu pregunta. Solo tienes que preguntar algo como «¿Cómo puedo reducir los costes de mi máquina virtual?» y Arlie saltará directamente al momento en el que se aborda ese tema, por ejemplo, al minuto 12 de un tutorial de 30 minutos.

Esta mejora significa que no tienes que depender estrictamente de la documentación o de largos vídeos para resolver tus problemas. Se trata de un enfoque más inteligente, más eficiente y muy centrado que te ofrece exactamente lo que necesitas.

De respuestas a acciones: Arlie, evolucionado para ti

Estas nuevas y emocionantes capacidades marcan un nuevo capítulo en la trayectoria de Arlie, que pasa de ser un asistente de IA que ayuda a uno que comprende. Ya sea generando resúmenes clave o diagnosticando fallos a través de Arlie Data Sense, o saltando exactamente a lo que necesitas con Video Bytes, Arlie es una IA diseñada específicamente para ti.

En un mundo en el que la complejidad de las TI no deja de crecer, la verdadera ventaja radica en la inteligencia proactiva y contextual. Con Arlie, no solo resuelves los problemas más rápido, sino que evitas que se produzcan. Con una intervención mínima por parte del usuario, Arlie te permite ver más, hacer más y ser más.

Ahora disponible en Commvault SaaS

Las capacidades de IA de Commvault, incluidas Arlie y su biblioteca de agentes, ya están disponibles en Commvault SaaS. Esto aporta paridad de funciones con las implementaciones de software de Commvault, lo que ofrece a SaaS la misma experiencia inteligente y basada en IA. Esto aporta paridad de funciones con las implementaciones de software de Commvault, lo que ofrece a SaaS la misma experiencia inteligente y basada en IA.

Estas funciones se están implementando por fases y empezarán a aparecer en tu SaaS en las próximas semanas. Con estas mejoras, Arlie pone el futuro de la resiliencia inteligente y contextual directamente en tus manos, tanto en el software Commvault como en SaaS. Prepárate para obtener información más rápida, menos sorpresas y una experiencia más conectada y proactiva, todo ello con Arlie como protagonista.

Si utilizas el software Commvault, puedes habilitar Arlie hoy mismo siguiendo las instrucciones que se incluyen en nuestra documentación. Si utilizas Commvault SaaS deseas habilitar estas funciones antes, ponte en contacto con tu representante de Commvault.

Preguntas frecuentes

P: ¿Qué es exactamente Arlie y en qué se diferencia de un chatbot típico? R: Arlie es una interfaz conversacional unificada que coordina los flujos de trabajo backend (ingesta platform , ejecución de análisis y devolución de orientación concisa y práctica) para que puedas pasar de «buscar» a «resolver».

P: ¿Cómo me ayuda en tu día a día la función de análisis de datos de red? R: En lugar de tener que examinar miles de filas en las consolas, Arlie Data Sense destaca las señales más relevantes, las resume para tu entorno y propone preguntas adicionales para profundizar, lo que reduce el ruido y acelera la toma de decisiones.

P: ¿Qué problemas aborda la función de análisis de causas raíz? R: Analiza los fallos y las anomalías en los registros para identificar las posibles causas, como los tiempos de espera recurrentes relacionados con una máquina virtual específica, y ofrece explicaciones legibles con posibles soluciones, lo que ahorra un tiempo considerable en la resolución de problemas.

P: ¿Cómo aceleran el aprendizaje y el apoyo los Video Bytes en Arlie Responses? R: Cuando existe un vídeo relevante, Arlie enlaza directamente con el momento preciso que responde a tu consulta, lo que elimina la necesidad de buscar en largas grabaciones para encontrar el segmento adecuado.

P: ¿Dónde puedo acceder a estas funciones y cuándo estarán disponibles? R: Arlie y sus agentes están disponibles en Commvault SaaS las mismas funciones que las implementaciones de software, y las mejoras se irán implementando por fases durante las próximas semanas. Ponte en contacto con Commvault para obtener acceso anticipado.

P: ¿Cómo se relaciona esto con los esfuerzos de resiliencia y continuidad del negocio? R: La información proactiva y el análisis más rápido de las causas fundamentales complementan los programas de recuperación ante desastres al ayudar a los equipos a actuar antes de que los problemas menores se agraven, lo que respalda los objetivos más amplios de resiliencia y continuidad destacados en las prácticas cibernéticas y de recuperación ante desastres de la industria.

Teja Medasani es director principal de productos de IA, y Mrityunjay Upadhyay es director de desarrollo en Commvault.

Blogs relacionados

Líder en protección continua de datos

Nos enorgullece anunciar que la solución HPE Zerto Software de Commvault ya está disponible de forma generalizada (GA), lista para su uso por parte de organizaciones de todo el mundo. El software HPE Zerto de Commvault es una solución líder en resiliencia de datos y recuperación ante desastres, diseñada para proteger datos y aplicaciones en múltiples entornos locales y en la nube. Al proporcionar protección continua de los datos, el software HPE Zerto ofrece una pérdida de datos y un tiempo de inactividad prácticamente nulos, lo que permite una rápida recuperación tras ataques de ransomware, desastres y otras interrupciones.

Características principales

Cifrado en tiempo real para garantizar la resiliencia frente al ransomware.
Recuperación ante desastres para infraestructuras virtualizadas y cloud , incluyendo entornos locales, nubes públicas (AWS, Azure) y entornos híbridos. Protege las cargas de trabajo en diferentes entornos y cloud , creando una solución integral de recuperación ante desastres.
Movilidad de la carga de trabajo gracias a la automatización y la coordinación sencillas de la conmutación por error, las pruebas de conmutación por error y la recuperación, lo que lo hace adecuado para cloud y movilidad de la carga de trabajo.
Resiliencia cibernética con una combinación de protección de datos periódica, detección de cifrado en tiempo real y datos de recuperación de datos inmutables.
Escalabilidad y fiabilidad con características como la replicación casi sincrónica, que puede reducir significativamente los tiempos de recuperación.

¿Por qué Commvault y HPE Zerto?

Cada cliente tiene necesidades y requisitos diferentes, y no existe una solución única para todos. Entre los factores que hay que tener en cuenta se encuentran los tipos de carga de trabajo, el tamaño y la escala del entorno, el objetivo de punto de recuperación y el objetivo de tiempo de recuperación deseados, y el coste de la solución.

Commvault se centra en ofrecer soluciones integrales que no solo satisfacen las necesidades de resiliencia operativa y recuperación ante desastres de nuestros clientes, sino que también permiten la preparación y recuperación cibernéticas, la gobernanza y el cumplimiento normativo, y la rápida reconstrucción de aplicaciones cloud .

El software HPE Zerto de Commvault es un reflejo directo de este compromiso. HPE Zerto encaja perfectamente en Autonomous Recovery de Commvault, ya que proporciona a los clientes replicación periódica y resiliencia operativa para las cargas de trabajo virtualizadas más críticas que no pueden permitirse ningún tiempo de inactividad.

Amplificando nuestras fortalezas

Esta oferta es una prueba de la profunda relación estratégica entre HPE y Commvault. Amplificamos las fortalezas de las carteras de cada uno, creando una sinergia que mejora el valor y la eficacia generales de nuestras soluciones. Y lo que ofrecemos conjuntamente a nuestros clientes va más allá de la simple protección de datos; es la confianza que proviene de saber que sus operaciones están configuradas para ser resilientes y estar preparadas para afrontar las incertidumbres de la era digital.

Para obtener más información sobre el acceso anticipado a la oferta HPE Zerto de Commvault, ponte en contacto con tu equipo de cuentas.

¿Listo para empezar?

El lanzamiento general del software HPE Zerto de Commvault significa que ahora es el momento de actuar, no esperes más. Programa una demostración con tu equipo de cuentas de Commvault.

1. El paralelismo entre las tormentas y los ciberataques

Ciclo de vida de un huracán	Ciclo de vida del ransomware	Lección compartida
Formación: Las aguas cálidas y la presión atmosférica inestable crean las condiciones perfectas para la formación de tormentas.	Exposición: los sistemas sin parches, las credenciales débiles y las redes planas crean las condiciones ideales para los ataques.	Los cimientos débiles invitan al desastre.
Advertencia: Los meteorólogos emiten alertas con días de antelación.	Alertas: la gestión de la información y los eventos de seguridad, la detección y respuesta en los puntos finales y la inteligencia sobre amenazas muestran señales de alerta tempranas que a menudo se ignoran.	Detectar sin actuar es negar.
Llegada a tierra: El huracán golpea: caen las líneas eléctricas, comienzan las inundaciones y fallan las comunicaciones.	Detonación: el malware cifra los sistemas, desactiva las herramientas de seguridad y apaga AD.	Ambos provocan una parálisis operativa total.
Respuesta: Los equipos de primera respuesta clasifican a los heridos, desvían la energía eléctrica y rescatan a los supervivientes.	Respuesta: Los equipos de respuesta a incidentes aíslan los sistemas afectados, evalúan las copias de seguridad y comienzan los procedimientos de recuperación.	La velocidad, la coordinación y la claridad definen el éxito.
Recuperación: Se reconstruyen las viviendas, se restaura la infraestructura y se añaden nuevas defensas.	Recuperación: Se restauran los datos limpios y la identidad, lo que permite la continuidad del negocio.	La recuperación debe incluir la identidad, no solo los datos.

2. El costo oculto de la pérdida de identidad

Cuando un huracán destruye tu hogar, no basta con reconstruir las paredes: necesitas nuevas llaves, un seguro y documentos para recuperar la propiedad. En un caso de ransomware ocurre lo mismo: sin AD o Entra ID, no puedes volver a entrar en tu propia red.

Más del 78 % de los ataques de ransomware perpetrados por personas implican violaciones de la seguridad de los controladores de dominio.
Los atacantes se centran en los controladores de dominio, los almacenes de credenciales y las relaciones de confianza para lograr el máximo impacto en el bloqueo.
Sin una recuperación a nivel forestal, incluso las copias de seguridad limpias siguen siendo inaccesibles.

La identidad es la «dirección» de tu hogar digital: si la pierdes, te quedarás fuera de tu propia infraestructura.

3. El costo de la falta de preparación

Cuando llegan los huracanes, las comunidades que no están preparadas se enfrentan a pérdidas catastróficas. Cuando el ransomware ataca entornos desprotegidos, los resultados son igualmente devastadores:

Tiempo medio de inactividad por ransomware: 22 días.
Coste medio de recuperación: 1,5 millones de dólares por incidente.
Objetivo principal: servicios cloud y AD.

Las organizaciones que no están preparadas tienen dificultades no solo para restaurar los datos, sino también para restablecer las cadenas de confianza entre sistemas, dominios y usuarios, lo que a menudo obliga a reconstruir completamente el bosque, lo que lleva semanas o meses.

4. Lecciones aprendidas de la tormenta: cómo desarrollar la resiliencia cibernética y de identidad

A. La preparación es prevención

Exporta y valida periódicamente las copias de seguridad del estado del sistema AD y las configuraciones de Entra ID.
Implementa el acceso basado en roles y la gestión de identidades privilegiadas para limitar el radio de acción.
Almacena copias limpias e inmutables de los esquemas AD locales y Entra ID en una bóveda segura y aislada.
Realizar simulacros de recuperación forestal que simulen reconstrucciones completas mediante compostaje aeróbico.

B. Resistir el impacto

Segmentar la infraestructura de identidad y limitar las rutas de replicación.
Utiliza las directivas de acceso condicional y fuerza de autenticación en Entra ID para aplicar la protección adaptativa.
Aplica los principios de confianza cero para contener el movimiento lateral y la escalada de privilegios.

C. Recupera con confianza

La recuperación completa del bosque de Commvault ayuda a automatizar la reconstrucción integral de los bosques de AD, restaurando los DC, las relaciones de confianza y las configuraciones a partir de copias de seguridad limpias e inmutables.
Entra ID Protection se integra con los flujos de trabajo de recuperación para que cloud , las políticas de autenticación multifactor y la configuración de acceso condicional se restauren de forma sincronizada.
La validación automatizada ayuda a verificar que no haya reinfección ni contaminación cruzada de credenciales.

5. El plan de resiliencia: del desastre a la continuidad

Evalúa: Identifica tu «costa digital», es decir, los sistemas e identidades que definen la continuidad del negocio.
Proteger: refuerza tu identidad y el perímetro de tus datos mediante el modelo de confianza cero y la validación continua.
Aislar: Mantener copias inmutables y aisladas de AD, Entra ID y datos críticos.
Recuperar: Utiliza herramientas coordinadas, como la recuperación completa de bosques de Commvault, para restaurar rápidamente la identidad y el acceso.
Evoluciona: actualiza y vuelve a probar tu plan con cada nuevo parche, política o platform .

6. Perspectiva de Commvault: Recuperación más rápida. Recuperación limpia. Recuperación de la identidad.

Con la recuperación completa del bosque para AD y la protección integrada Entra ID, Commvault ayuda a las organizaciones a restaurar cloud y las identidades locales y cloud con integridad, rapidez y confianza después de un incidente de ransomware. Un huracán pone a prueba la resistencia de tus paredes. El ransomware pone a prueba la resistencia de tu resiliencia. No puedes detener todas las tormentas, ya sean naturales o digitales, pero puedes decidir si te destruyen o te definen.

Preguntas frecuentes

P: ¿Por qué la pérdida de identidad es tan perjudicial durante la recuperación tras un ataque de ransomware? R: Si AD o Entra ID se ven comprometidos, las organizaciones no pueden autenticarse, autorizar o restablecer la confianza entre los sistemas, lo que les impide acceder a su propio entorno. Los atacantes suelen centrarse en los controladores de dominio y las relaciones de confianza, por lo que la recuperación debe comenzar con el restablecimiento completo de la identidad antes de que los servicios generales puedan volver a estar en línea.

P: ¿Cuál es el alcance del tiempo de inactividad y el riesgo de costos? R: El documento cita el tiempo de inactividad típico causado por el ransomware, que se mide en semanas, y los costos totales de los incidentes, que alcanzan cifras de siete dígitos, siendo los sistemas de identidad uno de los principales objetivos. Estos impactos se agravan cuando los equipos carecen de capacidades de recuperación a nivel de bosque o de copias de seguridad limpias e inmutables de las configuraciones de identidad.

P: ¿Qué medidas preparatorias son las más eficaces para reducir el impacto? R: Exportar y validar periódicamente el estado del sistema AD y las configuraciones de Entra ID; aplicar el acceso basado en roles y la gestión de identidades privilegiadas; mantener copias inmutables y aisladas de los esquemas de identidad; y realizar ejercicios de recuperación de todo el bosque para validar la velocidad y la coordinación bajo presión.

P: ¿Cómo se debe organizar la recuperación tras un ataque? R: Empiece por aislar los sistemas afectados y pase inmediatamente a restaurar las identidades a partir de copias de seguridad limpias e inmutables. A continuación, reconstruya los controladores de dominio, las relaciones de confianza y las políticas en sincronía con la configuración cloud. La validación automatizada ayuda a confirmar un estado limpio y evita la contaminación cruzada de credenciales durante la puesta en marcha.

P: ¿Cómo es un plan de resiliencia en la práctica? R: Siga cinco pasos: evalúe la «costa digital» crítica, proteja con Zero Trust y validación continua, aísle con copias inmutables y aisladas, recupere con flujos de trabajo coordinados para todo el bosque y evolucione realizando pruebas después de cada cambio en los parches, las políticas o platform . Jerry Carlson es director técnico de campo en Commvault.

Blogs relacionados

1. El paralelismo entre las tormentas y los ciberataques

Ciclo de vida de un huracán	Ciclo de vida del ransomware	Lección compartida
Formación: Las aguas cálidas y la presión atmosférica inestable crean las condiciones perfectas para la formación de tormentas.	Exposición: los sistemas sin parches, las credenciales débiles y las redes planas crean las condiciones ideales para los ataques.	Los cimientos débiles invitan al desastre.
Advertencia: Los meteorólogos emiten alertas con días de antelación.	Alertas: la gestión de la información y los eventos de seguridad, la detección y respuesta en los puntos finales y la inteligencia sobre amenazas muestran señales de alerta tempranas que a menudo se ignoran.	Detectar sin actuar es negar.
Llegada a tierra: El huracán golpea: caen las líneas eléctricas, comienzan las inundaciones y fallan las comunicaciones.	Detonación: el malware cifra los sistemas, desactiva las herramientas de seguridad y apaga AD.	Ambos provocan una parálisis operativa total.
Respuesta: Los equipos de primera respuesta clasifican a los heridos, desvían la energía eléctrica y rescatan a los supervivientes.	Respuesta: Los equipos de respuesta a incidentes aíslan los sistemas afectados, evalúan las copias de seguridad y comienzan los procedimientos de recuperación.	La velocidad, la coordinación y la claridad definen el éxito.
Recuperación: Se reconstruyen las viviendas, se restaura la infraestructura y se añaden nuevas defensas.	Recuperación: Se restauran los datos limpios y la identidad, lo que permite la continuidad del negocio.	La recuperación debe incluir la identidad, no solo los datos.

2. El costo oculto de la pérdida de identidad

Cuando un huracán destruye tu hogar, no basta con reconstruir las paredes: necesitas nuevas llaves, un seguro y documentos para recuperar la propiedad. En un caso de ransomware ocurre lo mismo: sin AD o Entra ID, no puedes volver a entrar en tu propia red.

Más del 78 % de los ataques de ransomware perpetrados por personas implican violaciones de la seguridad de los controladores de dominio.
Los atacantes se centran en los controladores de dominio, los almacenes de credenciales y las relaciones de confianza para lograr el máximo impacto en el bloqueo.
Sin una recuperación a nivel forestal, incluso las copias de seguridad limpias siguen siendo inaccesibles.

La identidad es la «dirección» de tu hogar digital: si la pierdes, te quedarás fuera de tu propia infraestructura.

3. El costo de la falta de preparación

Cuando llegan los huracanes, las comunidades que no están preparadas se enfrentan a pérdidas catastróficas. Cuando el ransomware ataca entornos desprotegidos, los resultados son igualmente devastadores:

Tiempo medio de inactividad por ransomware: 22 días.
Coste medio de recuperación: 1,5 millones de dólares por incidente.
Objetivo principal: servicios cloud y AD.

Las organizaciones que no están preparadas tienen dificultades no solo para restaurar los datos, sino también para restablecer las cadenas de confianza entre sistemas, dominios y usuarios, lo que a menudo obliga a reconstruir completamente el bosque, lo que lleva semanas o meses.

4. Lecciones aprendidas de la tormenta: cómo desarrollar la resiliencia cibernética y de identidad

A. La preparación es prevención

Exporta y valida periódicamente las copias de seguridad del estado del sistema AD y las configuraciones de Entra ID.
Implementa el acceso basado en roles y la gestión de identidades privilegiadas para limitar el radio de acción.
Almacena copias limpias e inmutables de los esquemas AD locales y Entra ID en una bóveda segura y aislada.
Realizar simulacros de recuperación forestal que simulen reconstrucciones completas mediante compostaje aeróbico.

B. Resistir el impacto

Segmentar la infraestructura de identidad y limitar las rutas de replicación.
Utiliza las directivas de acceso condicional y fuerza de autenticación en Entra ID para aplicar la protección adaptativa.
Aplica los principios de confianza cero para contener el movimiento lateral y la escalada de privilegios.

C. Recupera con confianza

La recuperación completa del bosque de Commvault ayuda a automatizar la reconstrucción integral de los bosques de AD, restaurando los DC, las relaciones de confianza y las configuraciones a partir de copias de seguridad limpias e inmutables.
Entra ID Protection se integra con los flujos de trabajo de recuperación para que cloud , las políticas de autenticación multifactor y la configuración de acceso condicional se restauren de forma sincronizada.
La validación automatizada ayuda a verificar que no haya reinfección ni contaminación cruzada de credenciales.

5. El plan de resiliencia: del desastre a la continuidad

Evalúa: Identifica tu «costa digital», es decir, los sistemas e identidades que definen la continuidad del negocio.
Proteger: refuerza tu identidad y el perímetro de tus datos mediante el modelo de confianza cero y la validación continua.
Aislar: Mantener copias inmutables y aisladas de AD, Entra ID y datos críticos.
Recuperar: Utiliza herramientas coordinadas, como la recuperación completa de bosques de Commvault, para restaurar rápidamente la identidad y el acceso.
Evoluciona: actualiza y vuelve a probar tu plan con cada nuevo parche, política o platform .

6. Perspectiva de Commvault: Recuperación más rápida. Recuperación limpia. Recuperación de la identidad.

Con la recuperación completa del bosque para AD y la protección integrada Entra ID, Commvault ayuda a las organizaciones a restaurar cloud y las identidades locales y cloud con integridad, rapidez y confianza después de un incidente de ransomware. Un huracán pone a prueba la resistencia de tus paredes. El ransomware pone a prueba la resistencia de tu resiliencia. No puedes detener todas las tormentas, ya sean naturales o digitales, pero puedes decidir si te destruyen o te definen.

Preguntas frecuentes

P: ¿Por qué la pérdida de identidad es tan perjudicial durante la recuperación tras un ataque de ransomware? R: Si AD o Entra ID se ven comprometidos, las organizaciones no pueden autenticarse, autorizar o restablecer la confianza entre los sistemas, lo que les impide acceder a su propio entorno. Los atacantes suelen centrarse en los controladores de dominio y las relaciones de confianza, por lo que la recuperación debe comenzar con el restablecimiento completo de la identidad antes de que los servicios generales puedan volver a estar en línea.

P: ¿Cuál es el alcance del tiempo de inactividad y el riesgo de costos? R: El documento cita el tiempo de inactividad típico causado por el ransomware, que se mide en semanas, y los costos totales de los incidentes, que alcanzan cifras de siete dígitos, siendo los sistemas de identidad uno de los principales objetivos. Estos impactos se agravan cuando los equipos carecen de capacidades de recuperación a nivel de bosque o de copias de seguridad limpias e inmutables de las configuraciones de identidad.

P: ¿Qué medidas preparatorias son las más eficaces para reducir el impacto? R: Exportar y validar periódicamente el estado del sistema AD y las configuraciones de Entra ID; aplicar el acceso basado en roles y la gestión de identidades privilegiadas; mantener copias inmutables y aisladas de los esquemas de identidad; y realizar ejercicios de recuperación de todo el bosque para validar la velocidad y la coordinación bajo presión.

P: ¿Cómo se debe organizar la recuperación tras un ataque? R: Empieza por aislar los sistemas afectados y pasa inmediatamente a restaurar las identidades a partir de copias de seguridad limpias e inmutables. A continuación, reconstruye los controladores de dominio, las relaciones de confianza y las políticas en sincronía con la configuración cloud . La validación automatizada ayuda a confirmar un estado limpio y evita la contaminación cruzada de credenciales durante la puesta en marcha.

P: ¿Cómo es un plan de resiliencia en la práctica? R: Siga cinco pasos: evalúe la «costa digital» crítica, proteja con Zero Trust y validación continua, aísle con copias inmutables y aisladas, recupere con flujos de trabajo coordinados para todo el bosque y evolucione realizando pruebas después de cada cambio en los parches, las políticas o platform . Jerry Carlson es director técnico de campo en Commvault.

Puntos clave

Cuando el robo de datos se convierte en robo de identidad

Por qué funciona la extorsión con deepfakes

Defensa: Proteger los datos, garantizar su privacidad y demostrar su autenticidad

Cómo Commvault respalda la veracidad y la resiliencia

Reflexión final

Preguntas frecuentes

Blogs relacionados

More related posts

Cyber Resilience

Cyber Recovery

Commvault Cleanroom

Puntos clave

Cuando la inteligencia genera filtraciones

La arquitectura de los bucles de fuga de datos

Defensa en el diseño de interacción con IA

El papel de Commvault

Reflexión final

Preguntas frecuentes

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Dos tipos de preparación

Listo. O no.

Más allá del ruido

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

P: Lida, ¿puedes empezar por contarnos qué hace xyzt.ai?

P: Como startup en crecimiento, ¿cómo encajaban las copias de seguridad en tu estrategia inicial?

P: ¿En qué momento el aumento backup de AWS se convirtió en algo que necesitabas resolver?

P: ¿Qué te llevó a evaluar Clumio?

P: ¿Cómo describirías tu experiencia de incorporación?

P: Muchas organizaciones no solo se preocupan por backup , sino también por la rapidez con la que pueden recuperarse. ¿Cómo ha cambiado el rendimiento de la recuperación desde que se pasó a Clumio?

P: Hablemos de resultados. ¿Qué impacto tuvo Clumio una vez que lo pusisteis en marcha?

P: ¿Qué consejo darías a otras startups nativas de AWS que están evaluando su backup ? ¿Cómo encaja Clumio en tus planes a largo plazo?

More related posts

The Importance of Cyber Resilience in a Cloud-First World

Restore only what matters: Clumio Backtrack for DynamoDB

Clumio

Dos normas, una ciudad

Por qué esta brecha es un mandato de liderazgo

Nueva York como señal nacional

La resiliencia es el nuevo programa de fidelización

El momento de liderar

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Puntos Clave

Análisis de datos de red: de la sobrecarga de datos a la comprensión de los datos

Análisis de causas raíz: convertir registros sin procesar en respuestas en tiempo real

De respuestas a acciones: Arlie, evolucionado para ti

Ahora disponible en Commvault SaaS

Preguntas frecuentes

Blogs relacionados

More related posts

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Cyber Resiliency for AI and Ransomware Recovery

Líder en protección continua de datos

Características principales

¿Por qué Commvault y HPE Zerto?

Amplificando nuestras fortalezas

¿Listo para empezar?

More related posts

HPE Zerto Software from Commvault: Enhancing Data Resilience and Disaster Recovery

Puntos clave

1. El paralelismo entre las tormentas y los ciberataques

Ciclo de vida de un huracán

Ciclo de vida del ransomware

Lección compartida

2. El costo oculto de la pérdida de identidad

3. El costo de la falta de preparación

4. Lecciones aprendidas de la tormenta: cómo desarrollar la resiliencia cibernética y de identidad

A. La preparación es prevención

B. Resistir el impacto

C. Recupera con confianza