El cumplimiento normativo, más sencillo
Commvault Cloud le ayuda en su proceso de cumplimiento normativo en materia de seguridad de los datos, privacidad y resiliencia.
POR QUÉ ES IMPORTANTE
El cumplimiento normativo es algo más que marcar casillas
Cada vez son más las organizaciones que están sujetas a normativas, reglas y directrices en materia de privacidad de datos, protección, resiliencia y Readiness cibernética.
2 %
una sanción de hasta el 2 % de los ingresos potenciales a nivel mundial por incumplimientos de la normativa NIS2.
2,6 veces
es el coste del incumplimiento frente al coste de mantener o cumplir las normas de cumplimiento.
48 %
Entre los datos objeto de las filtraciones se incluyen los datos personales identificativos de los clientes, que suelen estar sujetos a la normativa.
Fuente:Derecho de la Unión Europea
Fuente: Ponemon Institute: El verdadero coste del cumplimiento normativo
Fuente: Informe de IBM sobre el coste de las filtraciones de datos de 2024
RESILIENCIA Y RECUPERACIÓN
Refuerza las iniciativas de TI y seguridad que potencian la resiliencia
Las recientes brechas de seguridad y las interrupciones en la actividad empresarial han impulsado nuevas normativas, como la DORA, para orientar las iniciativas de ciberresiliencia. Commvault Cloud puede ayudarle en este proceso.
Gestión de riesgos para las TIC
Las funciones de detección de amenazas y anomalías, junto con la visibilidad de los comportamientos, facilitan la identificación de riesgos de seguridad. La integración con herramientas de seguridad automatiza la respuesta ante incidentes.
Gestión y respuesta ante incidentes cibernéticos
Acelera el proceso de respuesta a incidentes mediante la automatización de las contramedidas. Obtén un registro de auditoría para investigar la causa, el impacto y el alcance del incidente con fines forenses.
Pruebas de resiliencia operativa
Coordina pruebas completas de recuperación cibernética con un «cleanroom» en la nube o en las propias instalaciones. Los datos se restauran a partir de una copia inmutable y aislada, que se analiza de forma proactiva en busca de malware y amenazas.
Riesgos de la cadena de suministro y de terceros
Portabilidad de la nube, del hipervisor y de los datos para recuperar datos, sistemas e infraestructura y trasladarlos a un nuevo proveedor en caso de fallo o brecha de seguridad.
Intercambio de información
La inteligencia sobre amenazas se integra a partir de fuentes incorporadas y de socios especializados en inteligencia sobre amenazas. La información de Commvault Cloud, incluidas las amenazas, los comportamientos y el estado, se puede compartir a través de una API con otras herramientas.
PRIVACIDAD Y PROTECCIÓN DE DATOS
Validar las medidas de protección de datos
Las normativas de protección de datos, como el RGPD, ayudan a las organizaciones a impulsar sus iniciativas de seguridad y a mejorar su nivel de seguridad, al ofrecer orientación sobre la mejor forma de gestionar y proteger los datos confidenciales.
Descubre, clasifica y protege los datos confidenciales
Comprenda fácilmente qué tipos de datos hay en su entorno para poder aplicar los mecanismos de protección adecuados. Implemente las mejores prácticas en materia de seguridad de sus datos y copias de seguridad.
Detecta anomalías y amenazas a los datos confidenciales
Implemente señuelos y trampas cerca de los conjuntos de datos confidenciales para desviar la atención y activar alertas de alta fiabilidad cuando los atacantes realicen reconocimientos.
Responsabilidad y auditabilidad
Comprenda sus datos y cómo están protegidos, con vistas del panel de control que indican el estado general de la seguridad y permiten profundizar en los controles implementados y las anomalías de su entorno.
Control de acceso multinivel
Aplica políticas de protección de datos para el acceso en función de la sensibilidad y la clasificación. Los entornos de copia de seguridad en Commvault Cloud cuentan con RBAC, 2FA, MPA y otras funciones para proteger tus datos.
Recupere rápidamente los datos fiables
Analice las copias de seguridad y ponga automáticamente en cuarentena los archivos infectados, cifrados o dañados para que pueda recuperar rápidamente versiones fiables de los datos.
Cómo funciona
Impulsa el cumplimiento de la normativa
Commvault Cloud ofrece controles y funciones integrados para facilitar el cumplimiento normativo
Reduce el riesgo y defiende los datos sensibles
Detecta automáticamente los datos confidenciales y regulados, y aplica políticas de protección que impidan el acceso indebido o las acciones destructivas.
Más información sobre Data Posture 360Detecte las amenazas antes de que los datos se vean comprometidos
La detección proactiva de amenazas y anomalías, junto con el engaño cibernético, proporcionan una alerta temprana ante riesgos, amenazas y atacantes antes de que estos localicen, sustrayan o dañen datos críticos y confidenciales.
Más información sobre Threatwise®Aprovecha la resiliencia cloud
Un entorno de recuperación bajo demanda diseñado para facilitar las pruebas de recuperación cibernética completa, el análisis forense y la cuarentena, así como la conmutación por error del entorno de producción en caso de una interrupción del servicio o una violación de la seguridad.
Más información sobre Cleanroom RecoveryMantén limpios los datos de backup
Analice continuamente los datos de copia de seguridad y las máquinas virtuales en busca de malware para evitar infecciones o reinfecciones tras la restauración de datos. Facilite una recuperación de datos limpios tras una interrupción del servicio o una brecha de seguridad.
Infórmate sobre Threat ScanRecuperación rápida con almacenamiento en la nube integrado
Almacenamiento seguro, aislado físicamente, inmutable e indeleble para cumplir los requisitos de copia de seguridad, Recovery y resiliencia 3-2-1. Copias de seguridad y archivado a prueba de manipulaciones con controles de acceso multicapa.
Más información sobre Commvault AirGapInforme de los analistas
Cuadrante Mágico™ de Gartner®
Por decimoquinta vez consecutiva, Commvault ha sido nombrada «líder» en el Cuadrante Mágico™ de Gartner® para plataformas de copia de seguridad y protección de datos.
Nuestro Alcance
Apoyo a más de 100.000 empresas
“Commvault Cloud ofrece seguridad integrada de confianza cero para tu tranquilidad. Tenemos plena confianza en que nuestros datos están seguros”.
“Con una estrategia de retención prolongada, nuestros costes de almacenamiento en la nube se estaban acelerando rápidamente. Commvault Cloud nos dio una forma de reducir drásticamente esos costes y mantenerlos predecibles, al tiempo que nos proporcionaba la resiliencia de datos necesaria para mantener nuestro negocio en marcha.”
“Con Commvault, podemos construir un mecanismo de defensa para prevenir ciberataques y permitir una rápida recuperación. Con solo unos clics, podemos restaurar una máquina virtual o copias de seguridad después de un ataque, lo cual es vital en nuestra línea de trabajo como empresa farmacéutica con datos muy sensibles.”
«Commvault nos permite ofrecer una protección de datos segura, conforme a la normativa y escalable en entornos híbridos y multinube. Su software mantiene los datos protegidos, accesibles y bajo control, cumpliendo con estrictos requisitos de SLA y cumplimiento normativo. Nuestra colaboración es fundamental para nuestro éxito, ya que nos ayuda a superar las expectativas de los clientes con un servicio de protección de datos totalmente gestionado y centrado en la seguridad».
Caso de Estudio
Una agencia del gobierno federal reduce los costes de AWS y facilita la migración a Cloud
Una importante agencia federal reduce su huella en AWS en cientos de terabytes, libera aproximadamente un 25 % del tiempo del personal de TI al delegar las solicitudes de la FOIA, reduce el riesgo de ciberataques y automatiza Backup and Recovery para reducir la complejidad y los costes.
Resumen de la solución Commvault Cloud – DORA
Resumen de la solución Commvault Cloud – RGPD
Commvault y Microsoft colaboran en la gestión de datos según la HIPAA
Preguntas frecuentes
¿Existe alguna normativa que mencione las capacidades de Backup and Recovery como parte de los requisitos de cumplimiento?
Varias leyes y normativas consideran que las copias de seguridad, la Recovery y la resiliencia son elementos fundamentales de un buen programa de ciberseguridad. Entre ellas se incluyen el Reglamento General de Protección de Datos (RGPD), la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), las Normas de Seguridad de Datos del Sector de Tarjetas de Pago (PCI DSS), la Directiva sobre redes y sistemas de información 2 (NIS2), la Ley de Ciberseguridad de Nueva York (NYCRR 500), la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Resiliencia Operativa Digital (DORA). Le recomendamos que consulte con sus equipos jurídicos y de cumplimiento normativo para determinar cuáles de ellas pueden ser de aplicación a su empresa.
¿Cuáles son algunas de las normativas más comunes en materia de protección de datos?
Entre las normativas más conocidas se encuentran el Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Portabilidad y Responsabilidad en el Seguro Médico (HIPAA).
¿Cómo pueden las empresas cumplir con la normativa en materia de protección de datos?
Todas las organizaciones deberían consultar con abogados y auditores sobre la normativa específica. No obstante, un buen punto de partida para un programa sería llevar a cabo evaluaciones y auditorías periódicas de las prácticas de protección de datos, implementar y supervisar controles de seguridad, y contar con la ayuda de profesionales de TI y seguridad (ya sean empleados o proveedores de servicios) para verificar que las medidas de seguridad se aplican y funcionan correctamente. También se recomienda adoptar un enfoque basado en el riesgo, en el que las organizaciones sopesen los requisitos normativos y el posible riesgo de pérdida en caso de una violación de la seguridad o de incumplimiento, frente al esfuerzo necesario para implementar los controles.
¿Existen normativas u orientaciones sobre la ciberresiliencia?
La Ley de Resiliencia Operativa Digital (DORA, por sus siglas en inglés) es un reglamento de la UE dirigido a bancos y entidades financieras, que se ha promulgado con el fin de contribuir al establecimiento de normas en materia de ciberseguridad y ciberresiliencia. Hemos observado que muchos equipos de cumplimiento normativo utilizan la DORA como guía, independientemente del sector, pero le recomendamos que consulte con sus equipos jurídicos y de cumplimiento normativo para obtener la orientación adecuada para su organización.
¿Qué puedo hacer para crear un buen programa de gobernanza de datos?
Empieza por comprender los tipos de datos y los riesgos que existen en tu organización, prestando especial atención a los datos sensibles y regulados. A continuación, podrás establecer objetivos de seguridad claros y cuantificables que te ayuden a mitigar y minimizar ese riesgo. A partir de ahí, puedes desarrollar y aplicar políticas de gobernanza de datos en torno a la titularidad, el tratamiento y el ciclo de vida de los datos. Esto puede incluir aspectos como los controles de acceso para personas o grupos, la forma en que se protegen, comparten y copian de seguridad los datos, y cómo eliminarlos una vez que ya no sean relevantes o necesarios.
¿Qué es el eDiscovery en el contexto de la gestión de datos?
El e-discovery consiste en identificar, conservar, recopilar, procesar, revisar y presentar información almacenada electrónicamente (ESI) en respuesta a litigios, investigaciones u otras solicitudes legales. Implica buscar, analizar y extraer datos relevantes de fuentes de datos activas y de copia de seguridad, así como controlar dichos datos para evitar que sean alterados o eliminados.
¿Listo para empezar?
Experimente la ciberresiliencia de Commvault
Regístrese hoy mismo para una prueba gratuita de acceso completo.
