Resiliencia radical, la mejor forma de combatir el ransomware en el verano

Las cinco bases para una resiliencia radical

Para este julio y agosto, las empresas deben ocuparse de no dejar el flanco de su ciberseguridad desprotegido. Estos son los cinco elementos que en Veeam consideramos prioritarios:

Dar al verano la importancia que merece. Es importante que la estrategia de seguridad establezca un apartado de protocolos y mejores prácticas para actuar adecuadamente ante posibles amenazas durante la época vacacional, teniendo en cuenta que, en ella, la cotidianeidad de la actividad empresarial se ve alterada.

La organización de la seguridad no tiene días libres. Para que haya una verdadera continuidad en materia de seguridad, el plan de respuesta a incidentes (que describe los pasos a seguir en caso de un ciberataque, con el fin de reducir significativamente su impacto) debe considerar la situación particular de las temporadas vacacionales, los días feriados y los fines de semana. Lo principal es comprender que siempre se requiere la disposición de personal cualificado que conozca los riesgos y sepa cómo actuar, tener constancia de la importancia de la vigilancia estrecha de las vulnerabilidades en todo momento e, idealmente, poder contactar a profesionales de ciberseguridad en cualquier momento, en caso necesario.

Constante evaluación y corrección de fallas. También hay que asegurar que no existen brechas de seguridad, y esto se logra realizando auditorías periódicas para detectar fallas y hacer las mejoras necesarias. Si bien esta práctica es útil todo el año, en época vacacional es aún más aconsejable por la baja de personal de TI en la oficina para atender cualquier amenaza.

Contar con el apoyo de toda la fuerza laboral. No olvidemos que concientizar a todos los colaboradores de la empresa es fundamental, y esto incluye su comportamiento y hábitos en las funciones propias de su rol, así como cuando, por las razones que sean, deban suplir eventualmente otros cargos. Todo el personal debe tener presente que tener la mira puesta en la seguridad cibernética no es sólo una actividad obligatoria dentro de la oficina y en horario laboral, sino también fuera de ella y en todo momento.

La tecnología adecuada marca la diferencia. Considerar invertir en herramientas tecnológicas que permitan a la empresa ir más allá de la protección convencional de datos, alcanzando una resiliencia cibernética, hace la diferencia entre recuperarse de un ataque de ransomware o no. Monitorear los sistemas, dispositivos y demás elementos de la infraestructura propicios de ser atacados es la llave para detectar un ciberataque, pero de nada sirve si la empresa no cuenta con una solución de respaldo y recuperación con características de inmutabilidad, visibilidad y analítica avanzadas. Hoy en día, escatimar en tener la capacidad de combatir el inevitable ransomware no es una opción.

Dmitri Zaroubine es gerente senior de Ingeniería de Sistemas de Veeam para Latinoamérica. Cuenta con más de 20 años de experiencia en TI, liderando diversos equipos relacionados con la innovación tecnológica, transformación digital y adopción de la nube, en empresas líderes de la industria. Antes de Veeam, ocupó puestos directivos en EY, Prosegur y AGUNSA Argentina. Es licenciado en Sistemas por la Universidad Kennedy.