¿Qué es la copia de seguridad y recuperación de SaaS?

El delito cibernético se está convirtiendo en un problema mayor y más frecuente en el mundo, y nadie lo entiende mejor que aquellos encargados de garantizar la protección continua de los datos de una organización. Hubo un tiempo más sencillo en el que un miembro del personal de seguridad de datos luchaba principalmente con problemas de pérdida de datos derivados de problemas locales, como cortes de suministro eléctrico, recuperación ante desastres y errores humanos (eliminación accidental).

Ahora la recuperación de datos es significativamente más problemática porque debe ser capaz de resistir los esfuerzos de algunos de los delincuentes técnicamente más sofisticados para operar. Los hallazgos más recientes muestran que los ataques de ransomware en 2023 aumentaron a USD 1.1 mil millones, un nuevo récord. ¹ Además, estas mismas cifras indican que, a pesar de los mejores esfuerzos de las fuerzas del orden, la innovación delictiva está demostrando ser más fuerte y resiliente.

Un vistazo rápido a estas mismas cifras muestra cómo pueden cambiar significativamente de un año a otro. Por ejemplo, se calculó que los ataques de ransomware generaron 983 millones de dólares en el año 2021, pero el año siguiente se produjo una caída sustancial de esos ingresos ilícitos, y en 2022 solo se generaron 567 millones de dólares. ² Posteriormente, en 2023, los delincuentes cibernéticos se recuperaron con fuerza al publicar los mayores rescates de su historia.

Más allá de las pérdidas financieras, las organizaciones pueden perder muchos otros activos valiosos debido a los ciberataques, incluida la eficiencia sacrificada por un mayor tiempo de inactividad y una posible pérdida de la reputación de su compañía como administrador responsable de los datos de los clientes. Del mismo modo, los proveedores de SaaS de esas compañías también pueden perder la confianza del cliente, si se considera que los proveedores de servicios apoyan una plataforma vulnerable o suministran productos SaaS y soluciones SaaS que no pueden proteger los datos de una organización o sus cargas de trabajo.

Para garantizar la continuidad del negocio, la solución moderna de copia de seguridad y recuperación necesita contrarrestar numerosas amenazas y daños infligidos por varios malos actores, que utilizan un número cada vez mayor de técnicas para extorsionar o paralizar a las empresas de todo el mundo:

• Malware: El malware es una pieza de software que contiene uno o más virus que infectan el sistema informático de una organización desde dentro.
• Filtración de datos: Una filtración de datos es cuando la totalidad o parte de los activos de una organización se revelan al público, incluidos los datos críticos (que son la información más sensible e importante de una compañía). Las filtraciones de datos pueden incluir datos desglosados (que se dividen en subcategorías y se estudian a un nivel "granular"). En un estudio de IBM sobre el costo de las filtraciones de datos, las cifras del año estudiado (2021) demostraron una marcada diferencia en la cantidad de costos incurridos por las compañías que emplearon inteligencia artificial (IA) y automatización de seguridad frente a las compañías que no lo hicieron.
• Ransomware: con el ransomware, una compañía delictiva obtiene el control de una compañía, congela parte de sus operaciones comerciales y luego exige que se pague un rescate antes de que la funcionalidad informática de la organización vuelva a la normalidad.
• Ciberataques: un ciberataque puede ser cualquier interrupción externa intencional del negocio de una compañía. Aunque generalmente se supone que la mayoría de los ciberataques están impulsados por el atractivo de las ganancias delictivas, no siempre es así. Los ataques cibernéticos pueden tener sus raíces en diferencias filosóficas extremas u otras motivaciones no monetarias. Los ataques cibernéticos también pueden provenir de intereses extranjeros que desean interrumpir el comercio y otras operaciones normales (como la funcionalidad de la red eléctrica) dentro de otros países.

Las medidas adecuadas de seguridad de datos comienzan con protocolos de autenticación y controles de acceso eficaces, para garantizar que solo el personal autorizado tenga acceso al sitio de la organización y a sus datos.

Las medidas de protección de datos de SaaS comienzan con una solución de respaldo de SaaS implementada correctamente. Esto implica archivar todos los datos que una compañía puede obtener y tener dentro de sus aplicaciones SaaS, incluida la copia de seguridad de datos creada al usar cualquiera de los siguientes:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft Office 365
• AWS
• Box
• Google Workspace (anteriormente G Suite)
• Microsoft Azure Batch

Los cronogramas de respaldo pueden variar según las necesidades individuales de cada compañía y sus propias políticas de retención pero, en general, mantener la frecuencia de los respaldos diarios de datos esenciales es clave para una estrategia de respaldo bien coordinada. Por este motivo, la mayoría de las organizaciones optan por aplicar la automatización a las copias de seguridad de datos para facilitar la realización de copias de seguridad automatizadas de forma periódica. Incluso pueden solicitar la ayuda de un servicio de respaldo dedicado como Dropbox Backup, CrashPlan o Microsoft OneDrive si aún no están creando un respaldo de sus datos en la nube en centros de datos establecidos.

Ahora hay una presión legal considerablemente mayor sobre las compañías para proteger sus datos, incluidas nuevas pautas más estrictas que protegen los derechos de los consumidores en lo que respecta a los datos. En los Estados Unidos, la California Consumer Privacy Act (CCPA) del estado de California da fuerza a los protocolos de aplicación de la privacidad de datos. La CCPA (promulgada como ley en 2020) se basó en el Reglamento General de Protección de Datos (RGPD) de 2018, implementado para proteger a los ciudadanos europeos y sus derechos de privacidad de datos. Ambas medidas aplican fuertes multas a las infracciones de los protocolos de seguridad de datos.

A pesar de las mejores intenciones de una compañía y su uso constante de software y herramientas de respaldo, los eventos de pérdida de datos pueden ocurrir y aún ocurren. En caso de que ocurran estos incidentes, las organizaciones afectadas deben tomar medidas inmediatas y asumir una postura muy proactiva de seguridad.

Con suerte, ya tomaron las medidas adecuadas antes de que sea necesario y redactaron su propio plan de recuperación ante desastres de SaaS. Un elemento central de todas las operaciones de recuperación de SaaS es la creación y el perfeccionamiento de un plan de recuperación ante desastres de SaaS personalizado. El término "personalizado" se emplea porque el plan debe reflejar las necesidades y los activos de esa organización en particular tanto como sea posible. Las soluciones de recuperación ante desastres no son propuestas "únicas". En cambio, deben elaborarse individual y cuidadosamente, o corren el riesgo de implicar de poco valor. Mientras tanto, el término "perfeccionar" se ofrece para subrayar la importancia de las pruebas de rutina de los planes de recuperación de SaaS.

Existen numerosas razones por las que las pruebas pueden ser el paso más importante en este proceso. Para empezar, las pruebas identifican problemas potenciales en el proceso de recuperación propuesto para que el proceso pueda refinarse según sea necesario y volver a implementarse antes de que ocurra un desastre de datos.

Del mismo modo, las pruebas constantes son la mejor manera de capacitar a los empleados sobre la importante secuencia de procedimientos que deben ocurrir en caso de desastre de datos. Las pruebas periódicas del plan promueven tiempos de respuesta más rápidos por parte de los miembros del personal que deben implementar aspectos del plan.

Otro beneficio, casi secundario, que se produce es que tener un plan bien implementado pone a todos en la organización en sintonía en términos de preparación para desastres de datos. Con un plan reflexivo que fue examinado minuciosamente a través de pruebas constantes, es más probable que los empleados sepan lo que está sucediendo durante una emergencia de datos, así como sus roles durante un evento de este tipo.

Una de las primeras cosas que deben suceder es que la compañía determine y establezca su objetivo de punto de recuperación (RPO) y su objetivo de tiempo de recuperación (RTO). Estos son límites autodefinidos que la organización (o individuo) determina y establece, y es probable que sean diferentes de una compañía a otra.

• Objetivo de punto de recuperación (RPO): el RPO es una medida de la cantidad de datos que una organización (o individuo) puede permitir perder en una situación de pérdida de datos. Generalmente se mide por medio de incrementos de tiempo. Por ejemplo, una determinada compañía puede decidir que puede permitirse perder el acceso a sus datos durante un periodo de 30 minutos. Cabe destacar que el RPO no es un tiempo fijo para todas las compañías. Se trata, en cambio, de un valor temporal que debe decidir cada compañía en función de sus parámetros y necesidades particulares.
• Objetivo de tiempo de recuperación (RTO): Del mismo modo, una organización necesita determinar su objetivo de tiempo de recuperación (RTO), un valor de tiempo determinado por la gerencia para definir cuánto tiempo puede pasar entre el punto de falla y el regreso de las operaciones estándar antes de incurrir en una cantidad inaceptable de daños.