Ciberresiliencia, algo más que simple defensa
Los ataques de ransomware siguen aumentando año tras año, y los ciberdelincuentes ya no solo buscan el dinero, sino también los titulares.
Los recientes ataques contra organizaciones de alto perfil y cadenas de suministro críticas muestran un claro cambio de estrategia: buscar la máxima perturbación y publicidad atacando a los «peces gordos.
En Europa se ha observado un aumento generalizado de ciberataques, con España en el octavo lugar a nivel mundial en ataques de ransomware, lo que supone un incremento del 11% en este tipo de ciberataques en 2024, según Agencia de la Unión Europea para la Ciberseguridad (ENISA).
La verdadera ciberresiliencia es algo más que la simple defensa, también requiere la capacidad de recuperarse rápidamente. Aquí es donde entran en juego herramientas como los entornos de sala limpia. Al restaurar los servicios críticos en la nube en un espacio seguro y aislado y utilizar la automatización para acelerar la recuperación, las empresas pueden minimizar el tiempo de inactividad. Mientras que la recuperación tarda una media de 24 días, algunas organizaciones no consiguen volver a la normalidad durante más de 200, a menudo debido a una mala preparación y a la falta de comprensión de la «viabilidad mínima de empresa», es decir, los sistemas esenciales necesarios para seguir operativos.
Pero la resiliencia no es solo una preocupación para las empresas. Las personas también deben asumir la responsabilidad de su ciberseguridad. Las recientes interrupciones tecnológicas en España y Portugal nos recuerdan de forma cruda lo dependientes que somos de los sistemas digitales. Los consumidores deben empezar por evaluar su propia viabilidad mínima: ¿podrías arreglártelas sin acceso a Internet? ¿Tienes un plan de contingencia si los terminales de pago dejan de funcionar?
Es fundamental tomar medidas prácticas, como utilizar gestores de contraseñas seguras, evitar reutilizar contraseñas y no conectarse a redes Wi-Fi públicas sin una VPN. Es hora de que tanto las empresas como los consumidores evalúen su ciberresiliencia.
Darren Thomson, Field Chief Technology Officer para EMEAI de Commvault
