La idea del backup es algo que siempre consideramos importante, pero irónicamente rara vez llevamos a cabo, y es que ya sea por costos o “mala disciplina”, se subestima la necesidad y seguridad que brinda tener un respaldo de nuestros datos, más si hablamos de archivos referidos a una organización.
"El Día Mundial de las Copias de Seguridad (o backups) es una iniciativa que debería tomarse en serio porque en muchos casos las organizaciones no las realizan de forma eficaz. De hecho y según mi experiencia, alrededor del 80% de las organizaciones no han realizado copias de seguridad de sus datos o no lo hacen con suficiente regularidad”, asegura Oliver, remarcando que “esto es alarmante, porque si estas empresas sufren una violación de datos, el impacto podría ser muy perjudicial. Las copias de seguridad son a menudo la última línea de defensa contra los ciberataques, si no se pueden recuperar los sistemas, las copias de seguridad ofrecen un salvavidas crucial”.
¿Los motivos? Económicos, dice…
“La principal razón por la que se descuidan los programas de copias de seguridad es el coste. Se necesitan recursos financieros y de personal para realizar copias de seguridad periódicas y completas, y a veces los responsables de TI optan por concentrar estos recursos en otras áreas. Las tareas cruciales que necesitan esta inversión incluye identificar dónde se almacenan los datos más críticos y asegurarse de que siempre se incluyen en las copias de seguridad. También es importante que las copias de seguridad se prueben regularmente para comprobar que se puede acceder a ellas sin problemas. Rara vez veo que se realicen estas pruebas, por lo que es un área de mejora”.
Y añade: “Otra razón por la que las copias de seguridad pueden pasarse por alto es la idea errónea de que se trata de una cuestión puramente de centro de datos, pero también debe tratarse como parte de una estrategia de seguridad completa”.
Hay que hacer gimnasia de datos para un futuro seguro
Respecto a los beneficios de estar al día con los backups, el ejecutivo sostiene que “todas las organizaciones deberían realizar iniciativas para mejorar y mantener la ciberhigiene, y las copias de seguridad deberían formar parte de ella. La gran mayoría de las violaciones de datos que observamos comienzan con un incidente evitable que se podría prevenir con un mayor nivel de ciber higiene. Incluso si una red se ve comprometida, contar con un buen nivel de ciberhigiene puede ayudar a minimizar el impacto. Por ejemplo, si un ataque de ransomware encripta los datos de una organización, ésta se encontraría en una posición mucho más fuerte, si los datos han sido respaldados”.
“Si los equipos de TI comprenden la importancia de estas áreas y las asumen como propias, pueden evitar que la reputación de la organización se vea gravemente dañada y que se pierda una gran suma de dinero”, finaliza Cronk.