Puntos clave: Centrarse en los retos del almacenamiento de datos está crucial para que los líderes de TI mejoren la ciberresiliencia frente a amenazas y complejidad crecientes. Al gestionar el almacenamiento de datos a través de cuatro fases estratégicas, las organizaciones pueden mejorar la seguridad, Reduce costes y garantizar el cumplimiento.
- El almacenamiento de datos impacta significativamente en la ciberresiliencia.
- Las cuatro fases incluyen el control de los tipos de almacenamiento, la clasificación de datos, la seguridad de copias de seguridad y la mejora de la recuperación ante desastres.
Establecer la ciberresiliencia sigue creciendo en dificultad gracias a tres factores principales: 1) un aumento rápido y continuo en la generación de datos, 2) un incremento de la complejidad informática debido a factores como el trabajo remoto, y 3) un volumen y frecuencia de ciberataques en constante crecimiento. Intentar simplificar la informática y Obtén una mejor comprensión de tus datos y de cómo Protegelos está una batalla cuesta arriba para los líderes de TI. Además, la presión adicional para Lograr la ciberresiliencia está siendo impulsada por regulaciones de privacidad de datos que son empezando a salir de los periodos de gracia, imponiendo multas elevadas. Muchas sons empresas ya han sido multadas con cantidades significativas de dinero. Los líderes de TI son sometidos a una gran presión y necesitan Obtén control sobre los retos de la ciberresiliencia para poder Comienza a realizar cambios que les ayuden a prepararse mejor ante las ciberamenazas y reducir el riesgo de incumplimiento. Las iniciativas de ciberresiliencia abarcan una amplia gama de áreas, desde la satisfacción de los empleados hasta DevOps. Cada vez es más difícil para los líderes de TI priorizar y encontrar los mejores lugares para centrar sus limitados recursos. Al analizar este rango, el área con mayor potencial de mejora está en el almacenamiento de datos. Aquí están donde los líderes de TI pueden centrarse para Lograr un impacto real en la ciberprotección. Una encuesta ESG de 2020 encontró que más de la mitad de las organizaciones tienen más de 250TB de datos y el 29 % más de 500TB. El volumen de datos puede ser abrumador, pero el mayor problema están el hecho de que estos datos residen en muchas soluciones de almacenamiento diferentes, desde el mainframe hasta los proveedores SaaS. Y se está necesario un enfoque diferente para cada tipo de almacenamiento. El almacenamiento de datos están donde deben centrarse los líderes de TI para lograr el mayor impacto. Este artículo cubrirá los retos a los que se enfrenta cada tipo de almacenamiento de datos, así como consejos para superar estos desafíos. Además, hablaremos sobre el impacto positivo en el negocio al realizar cambios en el almacenamiento de datos.
Centrarse en el almacenamiento de datos tendrá un impacto positivo en la ciberresiliencia
Desglosar esta iniciativa en fases ayudará a los líderes de TI a gestiona progreso continuo y a mostrar resultados a los directivos. Más importante aún, tras cada fase del proyecto, te podrá entregar resultados convincentes al negocio.
Las cuatro fases para construir la ciberresiliencia en el almacenamiento de datos:
Proyecto de Fase 1: Obtén control sobre los problemas de seguridad y copias de seguridad con diversas soluciones de almacenamiento de datos y minimizar, cuando sea posible, los tipos de almacenamiento utilizados. Resultados empresariales: Mejora de la recuperación con mayor control de las copias de seguridad de los proveedores de SaaS. Reducción de costes de almacenamiento gracias a la consolidación de soluciones de almacenamiento de datos. Proyecto de Fase 2: Descubrir, identificar y clasificar datos estructurados y no estructurados para trasladarlos a la solución de almacenamiento adecuada. Resultados empresariales: Prueba de menor riesgo de incumplimiento de la privacidad de datos. Prueba de menor riesgo de robo de datos. Reducción de costes de almacenamiento por eliminar o archivar datos innecesarios. Proyecto de Fase 3: Establecer la seguridad adecuada para Protege tus copias de seguridad de datos frente a amenazas cibernéticas. Resultados empresariales: Evidencia de mejora en la seguridad con una lista de múltiples medidas que pueden explicarse a los directivos. Prueba de cumplimiento de las medidas de seguridad requeridas para la privacidad de los datos. Proyecto de Fase 4: Reevalúa y mejora tus capacidades de recuperación ante desastres, asegurando que cumplan con las necesidades empresariales en todos los escenarios. Resultados empresariales: Evidencia de resultados de pruebas de recuperación ante desastres para diversos escenarios que cumplan con los objetivos empresariales. Informes regulares que muestran la mejora continua de los objetivos de recuperación. Trabajar en estas cuatro fases producirá resultados positivos tanto para la ciberresiliencia como para la evitación de costes, que van desde costes de almacenamiento hasta multas por privacidad de datos. Cada fase proporciona pruebas claras para que los ejecutivos demuestren el valor de sus esfuerzos. En un momento en que las iniciativas de ciberresiliencia son amplias y el entorno informático complejo, un fuerte enfoque en el almacenamiento de datos dará verdaderos beneficios a los líderes de TI.
Ganar visibilidad y comprender tus datos
El desafío más común y fundamental que enfrentan los líderes de TI en iniciativas de ciberresiliencia están obtener visibilidad y comprensión de sus datos no estructurados, ya sean almacenados On-premises o por proveedores de soluciones en la nube. La mayoría de las empresas han sufrido una proliferación de datos combinada con la falta de estándares de etiquetado y categorización para los datos almacenados en discos duros individuales o almacenamiento en la nube. Las fusiones y adquisiciones, los cambios estructurales y las migraciones de traslado y traslado solo han agravado este problema. Obtener visibilidad de tus datos para comprenderlos están fundamental para reducir el riesgo de exposición a brechas o de violar las normativas de privacidad de datos. Ambos escenarios son dolorosos y costosos. Además, comprender tus datos están un paso clave para ayudar te a eliminar datos innecesarios, reduciendo así la cantidad de datos te necesitas respaldar. Un gran paso que pueden dar los líderes de TI aquí están invertir en una solución inteligente de gestión de datos. Selecciona una solución que utilice inteligencia artificial para identificar contenido no estructurado. Específicamente, selecciona una que están preentrenada para reconocer cosas como currículums y facturas que puedan contener información personal. Estas herramientas también pueden automatiza la clasificación y etiquetado de estos datos para te pueda Haz mejores decisiones sobre dónde deben almacenarse, quién debe tener acceso a ellos, qué nivel de protección están necesario y qué estrategia de respaldo implementar.
Las estrategias varían según el tipo de almacenamiento
La mayoría de las grandes organizaciones cuentan con una larga lista de tipos de almacenamiento de datos, incluyendo servidores y mainframes On-premises, almacenamiento en la nube y diversos proveedores SaaS. Esto supone un reto para los líderes de TI que buscan garantizar la protección de datos y soluciones de respaldo adecuadas en las distintas tecnologías y proveedores. Aquí son algunas consideraciones que los líderes de TI deben tener en cuenta para cada tipo de almacenamiento.
Almacenamiento en la nube
Muchas empresas han adoptado el almacenamiento en la nube pública para algunos de sus datos, lo que ha dado lugar a grandes infraestructuras de nube híbrida. A medida que los líderes de TI avanzan hacia la ciberresiliencia, esto suele requerir aumentar la capacidad de almacenamiento para adaptarse a las rigurosas necesidades de copia de seguridad. Para evitar costes adicionales, los líderes de TI deberían considerar adoptar soluciones de almacenamiento definidas por software que les ayuden a gestionar mejor su entorno híbrido mientras maximizan su escala de almacenamiento. Esto se traduce en una reducción de los costes de almacenamiento y un mejor rendimiento en la recuperación. De hecho, el argumento a favor de las soluciones de almacenamiento definido por software están tan convincente que Gartner predice que para 2024, el 50 por ciento de la capacidad global de almacenamiento se desplegará como almacenamiento definido por software.
SaaS
Con tantos datos generados y almacenados por proveedores SaaS externos, los líderes de TI deben asegurarse de controlar las copias de seguridad SaaS. Desafortunadamente, no son normas industriales y los escenarios de respaldo para aplicaciones SaaS son poco frecuentes. Sin embargo, son muchos escenarios de desastre en los que puede producirse la pérdida de datos. Los líderes de TI deben evaluar los procesos de protección y recuperación de datos antes de desplegar nuevas aplicaciones SaaS. Contractualmente, debe estar claro cómo se están respaldados y accedidos los datos, tanto en caso de desastre como al terminar la suscripción. Garantizar la alineación con los objetivos de recuperación están tan importante como los SLA para el tiempo de activación. considera también desplegando una solución de respaldo que pueda soportar múltiples aplicaciones SaaS, para mejorar tu capacidad de recuperación te manteniendo la complejidad al mínimo.
On-premises y mainframe
Mientras trabajan en la ciberresiliencia, los líderes de TI son descubierto de que los nuevos avances en almacenamiento en la nube y gestión de la protección de datos son ofreciendo oportunidades para reducir costes mientras mantienen o incluso mejoran la ciberresiliencia. On-premises, las copias de seguridad relacionadas con cintas suelen son complejas, lentas y costosas de mantener. Trasladar las copias de seguridad de mainframe a la gestión y almacenamiento de datos en la nube segura puede Reduce significativamente los costes de almacenamiento, simplifica las operaciones, Reduce los tiempos de copia de seguridad y mejora la recuperabilidad.
La recuperación de datos está una pieza crítica del proceso
Una vez que te protejas tus copias de seguridad, te aún debes plantearte la recuperación de datos. Los líderes de TI que trabajan en ciberresiliencia probablemente encontrarán valor en reevaluar su postura de recuperación ante desastres. Las áreas clave de la evaluación de la recuperación ante desastres son:
- Obtener una comprensión clara de las expectativas empresariales sobre la recuperación y asegurar que se puedan cumplir los objetivos de punto y tiempo de recuperación para cada solución de almacenamiento de datos.
- Considerar las diferencias entre diversos desastres como el robo de datos, el ransomware o una interrupción, y establecer planes de recuperación únicos para cada uno. Asegúrate de considerar la recuperación desde diferentes ubicaciones en este análisis.
- Planificar el rendimiento de recuperación buscando formas de orquestar el proceso de recuperación y Haz más rápido. Determinar el orden de restauración para aplicaciones y bases de datos está un aspecto necesario para establecer y cumplir objetivos empresariales. Añadir appliances a los clústeres de respaldo también puede aumentar el cómputo sin aumentar la capacidad.
- Haciendo del mantenimiento y las pruebas de recuperación ante desastres una parte con recursos de las operaciones, donde el equipo no solo está probando para aprobados/fallos, sino buscando formas de seguir mejorando. Además, son necesarios procesos para asegurar que los sistemas de respaldo y recuperación son actualizados en configuraciones y parches.
Las copias de seguridad por sí solas NO son una estrategia infalible
Una vez que te entiendas tus datos y hayas tomado las decisiones adecuadas sobre cómo almacenarlos, también tú debes determinar cómo hacer una copia de seguridad adecuada de los datos críticos. También se debe prestar mucha atención a proteger las copias de seguridad y asegurarse de que son accesibles en caso de que sea necesario recuperarse. Los ciberatacantes han convertido la tendencia de las copias de seguridad en una nueva oportunidad para explotar. Ahora son ataques más sofisticados están dirigidos a los datos de respaldo: para robar esos datos, borrarlos y/o utilizarlos como "hoja de ruta" para los datos críticos de tu sistema que deben bloquear ante un ataque de ransomware. Combinado con el aumento constante en volumen y frecuencia de ataques, esta es un área crítica que deben abordar los líderes de TI. Esto significa que la ciberresiliencia requiere un mayor enfoque en la protección de dónde se almacenan son las copias de seguridad y que se hagan más copias de esas copias y almacenen en diferentes sistemas. Para afrontar estos desafíos de respaldos, los líderes de TI deberían centrarse en:
- Eliminar los protocolos de compartición de red al implementar almacenamiento, ya que esto están un área de debilidad que los atacantes obtén utiliza obtén entrada. En su lugar, utiliza protocolos seguros de almacenamiento de objetos o APIs seguras de movimiento de datos que utilicen cifrado en tránsito.
- Mejorar los permisos administrativos mediante el uso de autenticación multifactor, separar los roles administrativos y crear flujos de trabajo de autorización multipersonal.
- Implementar almacenamiento de archivos inmutable para que los datos de copia de seguridad solo puedan ser eliminados en circunstancias especiales, pero no por un actor malicioso.
- Asegurarse de que se son realizadas y almacenadas múltiples copias de seguridad en un lugar de recuperación ante desastres o dentro de la infraestructura de un proveedor de nube. Combina tu estrategia de copia con almacenamiento de datos inmutable y controles administrativos restrictivos para obtener los mejores resultados.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.