Respaldo, PCN, DRP

1. Almacenamiento legítimo y seguro de datos críticos y sensibles

Los datos de esta naturaleza, que se producen en grandes cantidades en las empresas (centros sanitarios, industria, PYMES, autoridades locales, instituciones, etc.) representan sin duda una memoria persistente: en el sector sanitario, se trata de recetas médicas, resultados de análisis biológicos, actas de reuniones multidisciplinares, registros de tratamientos de pacientes, registros electrónicos de tratamientos, resultados de imágenes médicas, registros longitudinales de seguimiento de pacientes, datos producidos por objetos conectados, etc. En el sector industrial, se incluyen patentes, catálogos de productos, listas de precios, cifras de ventas, expedientes de clientes/prospectos, documentos de diseño de servicios o productos, etc. La conservación y protección de esta memoria es, por tanto, fundamental a ojos de pacientes, cuidadores, autoridades públicas y todas las demás partes interesadas. Por lo tanto, corresponde a los responsables del tratamiento de datos utilizar sistemas de protección de última generación, como copias de seguridad y archivado, en cumplimiento de la política de seguridad de los sistemas de información vigente.

2. Copias de seguridad: ¿cómo restaurar los datos dañados?

Porque no existe el riesgo cero, porque son posibles catástrofes como incendios, daños por agua, vandalismo o robos, porque los paros en la cadena de producción son costosos y porque los usuarios ya no toleran la indisponibilidad de los servicios digitales (ya sean empresariales, ofimáticos, de correo electrónico, telefonía o Internet), la aplicación de una política de copias de seguridad controlada y adaptada a los riesgos identificados se ha convertido en una obligación. El estado del arte recomienda una copia de seguridad 3-2-1, es decir, hacer un mínimo de 3 copias de los mismos datos en 2 soportes diferentes con 1 copia de seguridad externa.

3. Archivo: ¿cómo almacenar a largo plazo?

Aunque las copias de seguridad pueden utilizarse para gestionar emergencias...

1. La necesidad vital de la disponibilidad digital

Anticipar los riesgos potenciales permite sin duda gestionar la seguridad de los sistemas de información (SI): lista de acontecimientos temidos (imposibilidad de acceder a la información médica durante una intervención quirúrgica, cierre total de las gasolineras en caso de contención generalizada debido a una pandemia mundial, etc.), lista de escenarios de amenazas (ataques de ransomware, robo de datos por un empleado, falsificación del motor de inteligencia artificial utilizado para controlar la estrategia de construcción de una plataforma petrolífera, mantenimiento de baterías con consecuencias en términos de riesgo de incendio, etc.), cartografía de riesgos, definición de medidas de seguridad, etc. Todas estas son cuestiones de estructuración que deben estudiarse con suficiente antelación antes de embarcarse en la aplicación de una estrategia global de seguridad empresarial.

Ahora que los procesos empresariales están muy digitalizados o en proceso de digitalización, es esencial implantar un conjunto de soluciones fiables para asegurarse de que la SI permita a la empresa funcionar y alcanzar sus objetivos, prestando especial atención a los componentes de los cuatro pilares de la seguridad: disponibilidad, confidencialidad, integridad y trazabilidad, más...

1. De la continuidad a la resiliencia

Casi siempre es el entorno contextual de un ecosistema, generador de grandes acontecimientos, el que conduce a un cambio de paradigma. La transición digital de las empresas, iniciada hace muchos años, se ve ahora amplificada y acelerada por el contexto del post Covid, en el que la disponibilidad y la continuidad de las actividades ceden el paso a otros conceptos como la adaptabilidad, la agilidad y la resiliencia, no solo de los SI, sino de todas las actividades de la empresa. Sobre todo, se está redibujando un nuevo paisaje construido en torno a tres grandes tendencias -la dependencia de tecnologías y herramientas, el uso generalizado de la nube y la interconexión de los sistemas de información- que traen consigo multitud de nuevos riesgos al tiempo que aumentan la superficie de exposición. La empresa debe demostrar resiliencia y autonomía en relación con sus partes interesadas: clientes potenciales y clientes, empleados, accionistas, proveedores y otros organismos de supervisión, y para lograrlo, la palabra clave es anticipación continua.

2. Hacia la normalidad de la hibridación de las SI

Es un hecho: los sistemas de información son ahora híbridos. Se basan y utilizan todas o parte de las características de los entornos locales, de nube privada, de nube pública y de Edge Computing para llevar a cabo el procesamiento lo más cerca posible de los datos, lo que es especialmente relevante en el ámbito del IoT y de los sistemas autónomos conectados. Alojando los capas de aplicación en el mejor lugar, podemos repartir el riesgo, pero sobre todo alinear el servicio adecuado con el uso adecuado. Por ejemplo, el recurso a la nube pública es esencial cuando hay una necesidad temporal de potencia de cálculo...

1. Contexto

El caso práctico se refiere a una empresa del sector textil con 300 empleados, 12 centros en España (administrativos y técnicos) y una sede en Bilbao. La sede central alberga el sistema informático de la empresa, que consta de los siguientes componentes:

2. Objetivo

La necesidad expresada es la de una solución para asegurar los servidores críticos del SI, como un plan de recuperación de desastres que incluya nociones de criticidad de la aplicación, tiempo máximo de reinicio y frescura de los datos. Este plan de recuperación en caso de catástrofe implica necesariamente el uso de un servicio en la nube. La empresa no proporcionará ningún sitio secundario.

La empresa también desearía beneficiarse del apoyo de un proveedor de servicios para la aplicación del DRP, desde su activación hasta la vuelta a la normalidad.

3. Metodología

El proyecto DRP consta de varias etapas esenciales: