Si se pregunta a cinco líderes de una misma empresa si están preparados para enfrentar un posible ataque de ransomware, se obtendrán cinco respuestas diferentes. Aunque todas pueden ser correctas desde la perspectiva de sus respectivas áreas, con frecuencia no están alineadas entre sí. La verdadera prueba para las organizaciones no es evitar un ataque, sino garantizar la recuperación, de acuerdo con Octavian Tanase, Chief Product Officer (CPO) de Hitachi Vantara.
Muchas empresas han incorporado múltiples capas de defensas tecnológicas, como herramientas de detección y respaldos inmutables. Sin embargo, estas capacidades representan solo una parte de una estrategia eficaz de ciberresiliencia. Dado que los ataques de ransomware también tienen como objetivo los entornos de respaldo y recuperación ante desastres, las organizaciones deben integrar la protección, detección temprana y recuperación validada para minimizar las interrupciones del negocio.
El especialista señaló que las organizaciones también deben ponerse de acuerdo sobre qué significa lograr una recuperación exitosa, qué sistemas y datos deben tener prioridad y quién es responsable de tomar las decisiones críticas. El desafío consiste en comprender cómo se relacionan estas responsabilidades y garantizar que los equipos estén preparados para actuar de manera coordinada cuando ocurra un incidente. Desde Hitachi Vantara presentan un esquema de abordaje.
La estrategia comienza con la protección y detección
Una sólida defensa contra el ransomware comienza por proteger los datos críticos, incluidos los entornos de respaldo y recuperación ante desastres que pueden convertirse en objetivos de los atacantes. Sin embargo, según el estudio 2027 Global Digital Trust Insights de PwC, solo el 49% de las organizaciones encuestadas ha implementado plenamente políticas de clasificación de datos en toda la organización.
Las copias inmutables y aisladas ofrecen importantes medidas de protección, pero las organizaciones también deben clasificar sus datos para establecer requisitos de protección según su criticidad de negocio. Cuando los ciberdelincuentes atacan directamente los entornos de respaldo y recuperación, la frecuencia de las copias ya no es suficiente: un respaldo frecuente también puede almacenar datos corruptos si no se cuenta con una detección temprana y un proceso riguroso de validación de limpieza.
De acuerdo con el Foro Económico Mundial, el 44% de las organizaciones altamente resilientes realiza simulaciones conjuntas con socios de su ecosistema, en contraste con apenas el 16% de las insuficientemente resilientes. Estas cifras subrayan la importancia de la coordinación y la preparación más allá de las herramientas tecnológicas.
El artículo de Tanase enfatiza que la ciberresiliencia requiere alinear a los equipos, definir prioridades y practicar la respuesta conjunta. No se trata solo de invertir en defensas, sino de garantizar que toda la organización sepa cómo actuar y recuperarse cuando ocurra un ataque.