Episodio 16: Copias de seguridad de servidores y BCDR

Lauren Lev
Hola, soy Lauren Lev, gerente de marketing de TechOnPurpose y anfitriona de esta serie: “¿Quién está en tu nube?” 21 pasos para asegurar tecnología confiable y de confianza, y este es el Episodio 16: Respaldos de servidores y BCDR. Para ver más de mí y de mi compañero en la lucha contra el cibercrimen, Matt Tankersley, consulta todos nuestros episodios anteriores en LinkedIn, Facebook, YouTube o Spotify. Y si aún no recibes los episodios directamente en tu bandeja de entrada, ¿qué estás esperando? Regístrate en TechOnPurpose.net/blog y suscríbete a nuestra evaluación gratuita de riesgos de ciberseguridad en WhosInYour.Cloud. Respaldos de servidores y BCDR, vamos a profundizar en ello. Si no eres un experto en ciberseguridad como yo, la primera pregunta que probablemente te hagas es: ¿qué diablos es BCDR y por qué esta chica sigue diciéndolo como si supiera de qué estamos hablando? Bueno, BCDR significa continuidad del negocio y recuperación ante desastres (Business Continuity and Disaster Recovery). Mira, Matt, soy capaz de aprender una que otra cosa por aquí. Resulta que las herramientas y procesos de respaldos de servidores y BCDR son imperativos operativos para garantizar restauraciones de datos y sistemas simples, rápidas y seguras. Hay innumerables formas de abordar y discutir estos temas. Comenzar con preguntas como: ¿cuánto tiempo podría permitirse operar su empresa sin acceso a datos o sistemas críticos? debería sentar las bases adecuadas para todo lo que sigue. Seleccionar y emplear la estrategia, las herramientas y los procesos de BCDR adecuados son fundamentales para la recuperación operativa en caso de pérdida de datos o interrupciones del sistema, y ayudarán a acelerar el tiempo de recuperación de días o semanas a solo minutos u horas. En el episodio de hoy, nuestro elenco de ciber expertos arrojará luz sobre un par de cosas acerca de los respaldos de servidores y BCDR, y qué soluciones existen en el mercado. Así que conozcamos a nuestro elenco de personajes audaces y astutos de hoy. De nuevo con nosotros está el miembro VIP del elenco Patrick Chen, ingeniero de soluciones de Intelisys. Ha pasado un tiempo desde la última vez que te vimos, Patrick, pero me alegra ver que estás activo de nuevo.

Patrick Chen
Gracias. Gracias por invitarme. Siempre es un placer. Y estos videos son muy divertidos. Así que de verdad les agradezco que me hayan invitado de nuevo.

Lauren Lev
Por supuesto. Explícale un poco más a la audiencia quién eres y qué haces en Intelisys.

Patrick Chen
Sí, entonces Intelisys, para aquellos que tal vez no hayan visto algunos de los increíbles episodios anteriores, somos un distribuidor de servicios administrados. Así que, ya saben, vendemos una variedad de cosas diferentes. BCDR resulta ser una de esas soluciones. Ya saben, mi función en Intelisys es ser un ingeniero agnóstico donde podemos ayudar a asesorar, ya saben, a identificar los requisitos de los clientes, cuáles son sus casos de uso, tal vez los desafíos que están tratando de enfrentar. Y luego alineamos a los proveedores correctos de soluciones tecnológicas junto con Matt y Lauren, para asegurarnos de que el cliente obtenga lo que necesita.

Lauren Lev
De vuelta en el blog recién salido de su licencia por paternidad está Jason Pryce, Gerente de Desarrollo de Canales de Datto. Jason, una vez más, felicidades por tu pequeño.

Jason Pryce
Ay, gracias. Eres demasiado amable. Extraño el permiso por paternidad, pero esta es como una forma increíble de animarme a hacer este video y programa. Así que gracias por invitarme.

Lauren Lev
Bueno, cuéntale a la audiencia un poco más sobre quién eres y qué haces en Datto.

Jason Pryce
Oh, sí. Entonces Jason Pryce, he estado en Datto durante unos ocho años, en lo que se llama gerente de desarrollo de canales. Así que, esencialmente, hago dos cosas, ¿verdad? Ayudo a mis socios MSP a educar y posicionar mejor BCDR, entre toda una serie de otras herramientas, para los usuarios finales. Así que eso es una cosa que hago. La otra cosa que hago es hablar realmente con los usuarios finales, ¿verdad? Y por usuarios finales, me refiero a las pequeñas y medianas empresas que están ahí fuera, la gente de todos los días, y quiero compartir qué es el ransomware, quiero compartir, ya sabes, las diferentes formas en que las personas acceden a los sistemas y cosas de esa naturaleza, ¿verdad? Porque el conocimiento es poder, cuanto más sabes, mejor puedes protegerte contra esas cosas. Así que mi trabajo esencialmente es simplemente educar a la gente.

Lauren Lev
Presentando a un socio totalmente nuevo en TechOnPurpose y, obviamente, a un nuevo miembro del elenco, tenemos a Sagi Brody de Opti9. Así que preséntate y cuéntanos qué haces para Opti9.

Sagi Brody
Gracias por invitarme. Este parece un grupo divertido. Mucha diversión y energía positiva, mucho mejor que los otros podcasts aburridos que he hecho. Sí, ya puedo notar que será divertido, especialmente para un tema como la recuperación ante desastres. Pero bueno, soy el director de tecnología (CTO) en Opti9. He estado más o menos en este rol o en uno similar durante más de 20 años, y me da un poco de vergüenza admitirlo, pero por muchísimo tiempo. Y lo que hago es básicamente dar forma a la hoja de ruta del producto y hacia dónde se dirigen nuestros servicios. Opti9 es un proveedor de nube administrada. Así que realmente ofrecemos soluciones a la medida y personalizadas, ya sea nube privada, nube pública o BCDR (recuperación ante desastres y continuidad del negocio). Y ese es realmente nuestro fuerte. De verdad asumimos la propiedad y la responsabilidad de esas soluciones para nuestros clientes. Y los guiamos a través de la estrategia. No se trata solo de "aquí está tu usuario y contraseña, buena suerte". Se trata realmente de hacernos cargo de esa estrategia y asegurar que tengan lo que necesitan.

Lauren Lev
Bueno, estoy emocionado de empezar a trabajar con ustedes. Sé que esta es mi primera interacción, pero he escuchado muy buenas cosas del equipo. Así que bienvenidos a bordo. Es un poco como un bautismo de fuego. Eres nuevo en la empresa y ahora te estamos metiendo de lleno en el vlog, pero te prometemos que es divertido. Y probablemente ya lo conozcan. Mi cómplice. Mi jefe, el mero mero, Matt Tankersley, fundador y director ejecutivo de TechOnPurpose. Matt, gracias por estar aquí. No es que tengas opción, pero gracias de todos modos. Te lo agradezco.

Matt Tankersley
Lauren, gracias. Gracias por hacerme sentir que es una elección; eso significa mucho para mí. Sí, escuchen, quiero dar la bienvenida a todo nuestro panel de expertos en ciberseguridad de hoy; ustedes forman un equipo formidable. Mientras escuchaba las presentaciones, me encantó la perspectiva de 360 grados que aportan a la conversación de hoy. Sabes, hay personas que realmente están desarrollando productos que hacen lo que estamos discutiendo hoy. Hay quienes diseñan estrategias y ayudan a desarrollar esos productos, y luego están quienes tienen que implementarlos como un servicio administrado en colaboración con TechOnPurpose. Así que estoy muy emocionada por el equipo que reuniste; hicieron un gran trabajo. Además, Lauren, has tenido una semana difícil, y quiero tomarme un momento para reconocer tu impresionante resiliencia y tus habilidades de supervivencia. Y decirte: gracias por todo lo que haces para armar este programa y mantener a todos estos chicos a raya, a tiempo y en el camino correcto. Así que gracias, eres una estrella de rock. Obviamente, no te has enterado del incidente de las abejas, así que hablaremos más de eso en el material adicional... Escucha, episodio 16. ¿Puedes creer que hayamos llegado tan lejos? Es increíble. Siento que no hemos hablado lo suficiente sobre la necesidad crítica de priorizar la evaluación de riesgos. Solo quiero poner esto en primer plano, y explicar cómo esto nos ayuda a nosotros, a ti y a nuestros oyentes a identificar claramente las áreas críticas y de alto riesgo que deben abordarse de inmediato, ¿verdad? Y como mencionaste, nuestros oyentes pueden registrarse para esa evaluación de riesgos gratuita visitando WhosInYour.Cloud; esa es una página de destino que tenemos disponible para que obtengan más información y se registren. Y bien, el tema de hoy: las copias de seguridad de servidores y la BCDR. Y, ya sabes, para mí, este es un componente que falta con demasiada frecuencia y que veo en muchas organizaciones. Es algo que se acumula, lo cual es intrigante. Sabes, simplemente confiamos y creemos que nuestros servidores siempre van a estar en funcionamiento y que nuestros datos no se van a perder. Y, desafortunadamente, no es el caso de todos, pero lo veo más seguido de lo que me gustaría. ¿Y qué tiene que ver esto con la ciberseguridad? ¿Verdad? Este es un programa sobre ciberseguridad y estamos hablando de datos, recuperación y copias de seguridad. Bueno, la mayoría de la gente probablemente sabe que esos temas están bastante entrelazados. Pero dejémoslo en manos de nuestros verdaderos expertos en ciberseguridad. Así que aprendamos un poco más.

Lauren Lev
Patrick, iremos contigo primero. Entonces, en tu experiencia, ¿por qué son importantes las respaldos de servidores y la BCDR? Siéntete libre de compartir estadísticas o historias, probablemente historias de terror si tienes algo que te venga a la mente.

Patrick Chen
Hay muchas estadísticas, ya sabes, y creo que la que me viene a la mente y que probablemente sea la más alarmante es el hecho de que recuerdo haber leído que el 90% de todas las empresas que no cuentan con una solución de BCDR suelen cerrar en un plazo de cuatro meses después de sufrir un impacto grave. Creo que eso habla por sí solo. ¿Verdad? Y ya sabes, hoy en día, con la proliferación del ransomware... Con la gran cantidad de datos que hay, y toda la transformación digital que se ha estado dando en todas las organizaciones, desde las pymes hasta las grandes empresas, los datos digitales en sí mismos son el alma de cualquier organización. Y si de repente no puedes acceder a ellos, tu empresa queda prácticamente paralizada, ¿verdad? Esto es lo que también quiero decir: sé que hoy se trata principalmente de las copias de seguridad de servidores y la BCRD, pero lo que quiero que todos tengamos en cuenta es que también hay una diferencia entre la continuidad del negocio y la recuperación ante desastres. Espero que podamos profundizar en eso, porque en realidad son cosas muy, muy diferentes. Y ambas se complementan muy bien para ayudar a mantener a flote a una empresa.

Lauren Lev
Perfecto. Gracias, Patrick. Jason, pasamos contigo. ¿Cuáles son tus pensamientos?

Jason Pryce
Así que, ante todo, creo que las copias de seguridad de los servidores son lo más importante que puedes hacer, ¿verdad? Sin embargo, por lo general es lo último que quieres tener que usar, ¿no? Hay tantas otras medidas que tomar, ¿no? Quieres asegurarte de tener los cortafuegos adecuados, quieres asegurarte de que la gente esté capacitada. Y yo hago clic en cosas al azar, ¿verdad? Quieres asegurarte de que todo esto se mantenga actualizado. Pero la cuestión es que, al final del día, si alguna de esas medidas falla, si algo logra colarse, necesitas contar con un sistema de respaldo robusto que también te permita volver a estar en funcionamiento de manera oportuna, ¿verdad? Así que son dos aspectos distintos, ¿verdad? Quieres tener la copia de seguridad, quieres tener la información guardada. Pero también quieres poder acceder a esa información y utilizarla lo más rápido posible para volver a estar en funcionamiento y minimizar el tiempo de inactividad. En cuanto a historias que he escuchado recientemente, justo la semana pasada, hay una universidad en Chicago llamada Lincoln College, fundada en 1863. Así que lleva existiendo desde siempre. En noviembre pasado, sufrieron un ataque de ransomware. Eso significa que alguien le envió a alguien de la universidad un archivo malicioso, lo abrieron y prácticamente todo quedó encriptado. En ese momento, la universidad ya no pudo impartir clases, ni realizar ningún trámite relacionado con el proceso de admisión; tampoco pudo publicar las calificaciones y tuvo que suspender las clases. Les tomó unos cinco meses volver a poner sus sistemas en funcionamiento. Claro, pero como hemos estado inactivos durante tanto tiempo, de hecho van a cerrar la escuela definitivamente la próxima semana. Una escuela que ha existido por cientos de años; un solo incidente cibernético en el que no contaban con un sistema de respaldo que pudiera activarse rápidamente, y ahora están fuera del negocio. Y los chicos que están en la escuela ahora tienen que cambiarse a otras escuelas, y es simplemente un efecto bola de nieve de diferentes cosas que han pasado debido a este único caso de ransomware. Así que, ya sabes, eso apareció la semana pasada en mi feed, y me sentí devastada por esos chicos. ¿Verdad? Me da mucha pena por los exalumnos. Por ese único incidente, perdieron todos esos datos.

Patrick Chen
Si yo fuera estudiante ahí, solo les diría que ya completé todos mis créditos. ¿Cómo se enterarían, verdad?

Matt Tankersley
De acuerdo. Bueno, ya sabes, lo que me encanta de lo que hizo Jason es, A, validaste el punto que hizo Patrick sobre la importancia de perderlo todo al punto del cierre, que tú habías mencionado. Y la otra cosa es, ¿cómo se fusiona esto con la ciberseguridad? ¿Verdad? Creo que lo señalaste claramente, ¿cierto? Si eres víctima de un ransomware y no tienes una copia de seguridad de tus datos, ¿cómo vas a restaurar? Así que son dos grandes puntos. Me interesa ver, Lauren, qué va a aportar Sagi a la conversación a continuación.

Sagi Brody
Por supuesto. Sí, quiero decir, estoy de acuerdo con lo que dijeron Jason y Patrick. Y, ya sabes, creo que una cosa sobre la que les advertiría a las personas es que no den nada por sentado. Ya sabes, hemos visto a demasiada gente dando por sentado que no necesita ciertas cosas. Y, en realidad, todo se reduce simplemente a una falta de comprensión. Y este es realmente un problema habitual que, ya sabes, sigue ocurriendo. Y a medida que las cosas se vuelven más complejas, la gente piensa: «Estoy usando la nube, no necesito una copia de seguridad, porque ahora estoy en la nube». O «Trasladé todo mi correo electrónico a Microsoft, por lo tanto, ya sabes, tengo copias de seguridad integradas», y así sucesivamente. Y así, en el ámbito de las copias de seguridad y la recuperación ante desastres (DR), vemos mucho esto: vemos a personas que dicen: «Estoy protegido contra el ransomware porque cuento con una empresa de seguridad». O también hay un malentendido muy grande. Y creo que Patrick aludió a esto: existe un malentendido entre las copias de seguridad y la recuperación ante desastres. En realidad, se trata de dos tipos distintos de estrategias que existen para alcanzar dos objetivos finales distintos. Así que creo que lo mejor es desmitificarlo y asegurarnos de que la gente no tenga suposiciones erróneas sobre lo que tiene. Porque, como señaló Jason, eso podría ser cuestión de vida o muerte para las empresas. Y, ya sabes, hablando de casos reales y sin querer generar más miedo, pero, bueno, tuvimos un cliente que contaba con copias de seguridad locales y también externas, y uno pensaría: «Oye, estamos bastante bien protegidos». Pero lo que está pasando es que los atacantes también se están volviendo más sofisticados. De hecho, están atacando los servidores de respaldo. Y, ya sabes, si eres un atacante, tiene sentido. «Primero voy a borrar todas mis copias de seguridad», y en el caso del ransomware, de hecho estamos viendo eso. Así que tuvimos un cliente al que le pasó esa situación: le borraron todos los documentos; fue un ataque de ransomware. Y como parte de nuestros servicios, de hecho mantenemos una copia de sus copias de seguridad aislada físicamente en nuestras instalaciones. Pudimos usar esa copia para restaurar todo su negocio. Y, ya sabes, es curioso: uno oye hablar de estas estadísticas interesantes, pero para mí, al estar al otro lado de esa llamada telefónica y poder ayudarlos… quiero decir, fue increíble porque, de lo contrario, probablemente habrían terminado como esa escuela.

Jason Pryce
Por supuesto, y solo para intervenir, porque algunas personas decían: "Bueno, a mí nunca me va a dar ransomware" esto, lo otro y aquello, pero la gente ya valoraba las cosas antes de que existiera el ransomware, ¿verdad? Cuando ibas a tu computadora y te aparecía una pantalla azul, ¿verdad? Cuando existía la pantalla azul de la muerte, ¿verdad?, o tu computadora no arrancaba, o tenías una subida de tensión, ¿verdad? Así que no es solo el aspecto de ciberseguridad en el que pensamos cuando consideramos necesario tener una copia de seguridad. Siempre deberías necesitar o querer verlas, o ver el valor de tener una copia de seguridad de cualquier dato, porque cualquier cosa puede pasar. Incluso si alguien entrara a tu lugar de negocio, pusiera sus manos en el servidor y se fuera caminando, necesitas asegurarte de tener una copia de esos datos.

Sagi Brody
Sí, y respondiendo a la pregunta de Matt, ya sabes, en el ámbito de la ciberseguridad, siempre lo he visto así: tienes el monitoreo proactivo de seguridad, la detección y prevención de amenazas, y la búsqueda de amenazas en todos los proveedores de seguridad administrada. Ya sé, ese es el componente proactivo. Piénsalo casi como un seguro integral para la ciberseguridad: necesitas medidas proactivas y necesitas detección. Pero ninguna de estas soluciones de seguridad garantiza al 100% que vayan a detectar todo. Por eso debes contar con el componente reactivo para actuar si algo se filtra, y no puedes tener una estrategia completa de ciberseguridad sin ambos lados de esa valla.

Matt Tankersley
Una de las cosas que creo que señalarán es que Jason dio a entender esto, y quiero decirlo también: cuando se trata de recuperación, una cosa es poder tener una copia de tus datos y recuperar esos datos. Pero si ese dispositivo ha fallado, ¿verdad?, ahora hay una continuidad en la que tienes que ir a conseguir un nuevo dispositivo, reconfigurar un dispositivo y personalizar el sistema operativo. Y una de las cosas que me encantan de los productos con los que Datto nos equipa es la capacidad de tomar también instantáneas operativas de estos servidores críticos. De modo que podemos tener una falla de hardware y, no solo tenemos una copia de seguridad de nuestros datos, sino que en cuestión de segundos y minutos podemos estar operativos desde el hardware almacenado, operando literalmente desde la misma dirección IP y el mismo nombre de host. Y Sagi, sé que tu equipo es muy aficionado a los números y que también somos socios. Así que nos alegra tenerte aquí. Y creo que tendremos nuestra segunda ronda de preguntas para hablar sobre las soluciones específicas con las que ustedes están equipando a TechOnPurpose y a nuestros clientes, y probablemente ver las herramientas y tácticas, Patrick, que tu equipo está recomendando para socios como TechOnPurpose. Así que todo excelente. Gran introducción. Gran comienzo.

Patrick Chen
Iba a complementar lo que Sagi había mencionado más o menos sobre, ya sabes, dónde encaja la recuperación ante desastres en el esquema general de la ciberseguridad. Y quería profundizar un poco más en eso, creo que en uno de los episodios anteriores hablamos sobre la tríada CIA en el mundo de la ciberseguridad. En mi mente, imaginando las cosas, todo está bien. Bien. Entonces, cuando lo miras desde la perspectiva de un especialista en ciberseguridad, ¿verdad?, por lo general están analizando tres de esos componentes. Y CIA significa confidencialidad, integridad y disponibilidad en inglés. El lado de la confidencialidad es exactamente lo que Sagi mencionaba, y cómo debemos ser proactivos y asegurarnos de tener la capacidad de mantener esa medida cifrada y oculta a miradas que no deberían verla. El lado de la integridad es para asegurarnos de que los datos a los que accedemos, ¿verdad?, son los datos que se supone que deben estar ahí. No han sido, ya sabes, adulterados de ninguna manera. ¿Verdad? Se hicieron cambios sin nuestros permisos. Y luego la última parte es la disponibilidad, que es realmente la integridad y la disponibilidad, ahí es donde realmente entra en juego esta solución de continuidad del negocio y recuperación ante desastres, especialmente en el lado de la disponibilidad, porque la disponibilidad se explica por sí sola. ¿Cómo nos aseguramos de que los datos a los que necesitamos acceder siempre van a estar ahí? Y entonces, cuando lo miras desde esa perspectiva, aquí es realmente donde surge la conversación sobre BCDR en la ciberseguridad.

Lauren Lev
Bueno, vamos a empezar hablando de soluciones. Y le voy a pedir a Jason... Puedes empezar tú, ¿cuáles son las soluciones de Datto para respaldos de servidores y BCDR? Sé que Matt mencionó algo brevemente hace un momento, pero ¿podrías dar un poco más de detalle?

Jason Pryce
Pues sí, en cuanto a los datos, contamos con varias soluciones diferentes que se adaptan a las copias de seguridad de servidores. Así que, ya sea que tengas servidores virtuales o físicos en tus instalaciones, o que estés usando Azure para aligerar tus cargas de trabajo, contamos con diferentes niveles de copias de seguridad que se adaptan a todos esos lugares distintos donde se encuentran y se utilizan los datos. Por lo tanto, sin importar en cuál de esos lugares se guarden tus datos, tenemos soluciones capaces de adaptarse a eso. Lo que hacemos es lo que se conoce como una copia de seguridad completa basada en imagen; eso significa que tomamos una copia de seguridad de todo lo que hay en ese servidor: el sistema operativo, tu configuración, todos los datos, cada pedazo de información a nivel de bloque; lo respaldamos todo. No solo la guardamos en el sitio, sino que, de hecho, la enviamos fuera del sitio a nuestro centro de datos privado; ese centro de datos privado utiliza el cifrado más avanzado y de mayor calidad, de grado militar, para asegurarnos de que nadie tenga acceso a esos datos. Luego, también enviamos esos datos a un sitio secundario, solo para asegurarnos de que tus datos estén ubicados en al menos tres lugares diferentes. Y esto cumple con la regla de tres a uno. La regla de tres a uno significa que queremos asegurarnos de que, cada vez que se realice una copia de seguridad, esta se guarde en tres ubicaciones distintas —ya sean las mismas ubicaciones o ubicaciones físicas diferentes— y que una de ellas se encuentre fuera de las instalaciones. Así que cumplimos con ese 100%. Pero lo mejor de nuestra solución es que eso se aplica al lado de la copia de seguridad. En cuanto a la recuperación ante desastres, es decir, cuando necesitas volver a estar operativo, podemos virtualizar esos datos o tomarlos y convertirlos en una computadora en funcionamiento. Así puedes seguir trabajando rápidamente, ¿verdad? Estamos hablando de que el sistema esté inactivo durante, digamos, 20, 30 o 40 minutos, y podrás volver a estar en funcionamiento sin ese tiempo de inactividad, ¿verdad? Creo que el costo actual del tiempo de inactividad es de $8,000 por hora, en promedio, ¿verdad? Así que, si estás inactivo durante una hora, eso te costará $8,000; si estás inactivo durante un día, vamos a extrapolar eso por 24 por ocho, y sea cual sea ese número. Así que vuelve a estar en funcionamiento lo más rápido posible. Y con nuestra solución, hacemos posible que eso suceda. Ya sabes, llevamos un tiempo en el mercado. Y hemos ayudado a miles y miles de pequeñas y medianas empresas a superar cualquier tipo de ataque que hayan sufrido, a volver a estar en funcionamiento y a salvar su negocio. Como mencionó Peter antes, cuando se trata de personas que no tienen una copia de seguridad y se ven envueltas en un incidente en el que reciben un rescate, o sea cual sea el caso, 90% deja de existir en menos de 12 meses. Así que esa es una estadística real. Y, lamentablemente, he visto la otra cara de la moneda que confirma que es cierto.

Matt Tankersley
Y Jason, me da curiosidad, ya sabes, si retomo lo que Patrick dijo hace un momento, y nos enfocamos en el aspecto de la integridad de la conversación, ¿qué está haciendo Datto para garantizar que la integridad de esos datos esté presente? Desde el momento en que se respaldan hasta el momento en que se distribuyen desde sus dispositivos a sus diversos modelos?

Jason Pryce
Bueno, sí, están pasando un par de cosas, ¿no? Lo primero que pasa es que, cuando se realiza una copia de seguridad, en realidad tenemos un par de procesos que se ejecutan en esa copia, ¿verdad?, y esos van a verificar si hay algún tipo de ransomware que pueda existir dentro de ese conjunto de datos. Si lo hay, te avisaremos de inmediato porque queremos que lo sepas lo más rápido posible, para que puedas tomar las medidas necesarias y eliminarlo. La otra cosa que hacemos es asegurarnos de que, en caso de un desastre, esos datos estén en buenas condiciones para poder iniciarlos. Así que lo que hacemos es una verificación mediante captura de pantalla, ¿verdad? Una verificación mediante captura de pantalla consiste en tomar esos datos, iniciarlos y esperar hasta que podamos iniciar sesión en ellos. Luego tomamos una instantánea de eso. Luego simplemente te enviamos esa captura, para que notes que en este día y a esta hora, este punto está en perfecto estado (100%). No tienes que preocuparte por si funcionará en caso de un desastre. Como mencioné, también nos aseguramos de utilizar encriptación AES 256 de grado militar para garantizar que no se pueda acceder a los datos. Guardamos nuestros datos en un formato de solo lectura, lo cual también es muy importante. Como dijo Sagi antes, una de las cosas de las que hay que preocuparse es que alguien ataque los sistemas de respaldo mismos. Y como guardamos todo en un formato de solo lectura, el ransomware y amenazas similares no tienen la capacidad de reescribir ninguna información, así que no pueden infectar los datos con ransomware ni nada por el estilo. Esas son algunas de las medidas más importantes que tomamos para prevenir cualquier tipo de problema de integridad a nivel local; además, contamos con diversas medidas de autenticación multifactorial para asegurarnos de que solo las personas autorizadas tengan acceso a sus datos en la nube. Así que hay muchísimas cosas que pueden hacer aquí en Datto.

Sagi Brody
Esa función de captura de pantalla que tiene Datto es increíble. Ha estado disponible durante muchísimos años, y simplemente me sorprende que otros no la hayan adoptado. Sabe, y lo genial de esto es que todo esto es muy emotivo, ¿verdad? Como esto, sabe, como dije antes, este es el sustento de la gente. Este es, sabe, su negocio y poder ver eso y realmente ver eso iniciado, sabe, en su bandeja de entrada todos los días. Digo, debe dejar tranquilos a muchos. Así que es genial que ustedes tengan eso.

Matt Tankersley
Totalmente, pero Jason, te agradecemos a ti y a tus productos y, y agradecemos tus contribuciones, como siempre en el programa. Entonces, Lauren, ¿le pasamos la palabra a Sagi?

Lauren Lev
Sí, así es. Dediquémosle un momento a hablar de Opti9. Los micrófonos son todo tuyos.

Sagi Brody
Ay, caramba. Entonces, ¿sabes lo que voy a decir? ¿Que somos un proveedor gestionado? Claro. Y, ya sabes, creo que tal como hablábamos antes, al desglosarlo, ya sabes, las diferentes ofertas, en realidad, tienes tecnología disponible, tienes proveedores que están creando tecnologías increíbles. Y luego tienes empresas como Opti9, que están brindando servicios. Y la gente está usando ambas cosas para resolver estos retos relacionados con la continuidad del negocio y la recuperación ante desastres. Y realmente todo se reduce a, ya sabes, ¿cuál es, como organización de TI o como empresa, tu disposición a asumir la responsabilidad y el control de instalar estas tecnologías, configurarlas, monitorearlas, administrarlas y protegerlas? Y, de nuevo, no hay una respuesta correcta o incorrecta. Hay grandes departamentos de TI que están dispuestos a encargarse de eso. Y hay quienes prefieren subcontratarlo. Y Opti9 hace precisamente eso último. Y, en realidad, creo que lo primero que hay que hacer es sentarse y preguntarse: ¿de qué queremos ser realmente responsables como organización de TI y qué queremos subcontratar? Por eso ofrecemos la recuperación ante desastres y las copias de seguridad externas completamente como un servicio. Y lo que eso significa es que nuestros clientes nos exigen cumplir con un SLA (Acuerdo de Nivel de Servicio) para garantizar que todo funcione como debe. Ya sabes, no nos hacen responsables de tantos terabytes de almacenamiento o gigabytes. En lo que respecta a la recuperación ante desastres, prometemos que sus datos no tendrán más de 15 minutos de antigüedad y que todo su entorno estará de nuevo en funcionamiento dentro de la hora siguiente a que declaren un desastre. Y esos son los resultados principales; sinceramente, todo lo demás son solo detalles. También diría que, en el ámbito de los proveedores de servicios, de nuevo, no hay lo correcto o lo incorrecto: hay proveedores muy transaccionales, que probablemente se sitúan en un nivel intermedio respecto a lo que estaba describiendo. Y luego están los que ofrecen servicios muy, ya sabes, muy personalizados; nosotros tendemos a inclinarnos más por lo personalizado y solemos trabajar con empresas más grandes, que tienen entornos extensos y, ya sabes, entornos desorganizados. Es decir, los esqueletos en el clóset y la infraestructura de TI heredada; ya sabes, esa es simplemente la realidad si necesitas replicar y preservar tus sistemas críticos de producción. Tenemos que cubrir todo eso; no podemos ignorar el viejo servidor IBM que está en un rincón de tu sala de servidores, ni podemos ignorar tus servidores físicos. Así que, cuando se trata de continuidad de negocios, copias de seguridad y recuperación ante desastres, cubrimos todo el espectro. Cubrimos todas esas plataformas; tráenos tus viejos sistemas heredados, tus cosas desordenadas, encontraremos la manera de protegerlas, porque la recuperación ante desastres es todo o nada. Y creo que otra cosa que hacemos es ayudar a nuestros clientes con la estrategia, ¿verdad? Replicar datos es la parte fácil cuando se trata de la recuperación ante desastres. Eso es sencillo y hay herramientas como, obviamente, Datto y Veem, y otras tecnologías increíbles que replicarán todos los datos. Creo que la pregunta más importante es: durante un incidente, ¿cómo vas a utilizar esos datos? ¿Cómo vas a acceder a ellos? ¿Cómo van a acceder tus usuarios? Y, sinceramente, eso es más bien un reto de redes. Es más bien un reto de integración. ¿Cómo van a acceder a ellos? ¿Dónde están? ¿No es una excepción al marco de seguridad y de red que ya has construido? Ya sabes, y en general la nube no debería ser una excepción. Así que trabajamos con eso y hacemos muchísima integración de redes. Y, como dije antes, lo ofrecemos como un servicio.

Matt Tankersley
Sagi, esa es una excelente descripción general. Y nos encanta la etapa inicial de la asociación de la que estamos hablando con ustedes. Y, ya saben, esto no es lo único que hacen, por cierto. Y creo que probablemente sea importante que la gente sepa que si no saben mucho sobre eso, o sobre Opti9 y, obviamente, estamos aquí para ayudarles. Intelisys tiene un equipo fantástico y Patrick tiene alternativas fantásticas para todos estos productos, así como la experiencia con ellos. Y entonces, Lauren, ¿estamos en la última etapa de nuestras preguntas? Vamos a dejar que Patrick cierre esto. Guardaré cualquier opinión que tenga hasta el final. Y Patrick, sé que querías con muchas ganas asegurarte de conectar los puntos entre las diferencias de la continuidad del negocio y el respaldo de recuperación ante desastres (DR), y ahora podría ser un buen momento para eso, o para cualquier otra cosa que tengas que añadir a lo que Jason mencionó y compartió.

Patrick Chen
Sí. Es decir, cuando Sagi empezó a hablar, de inmediato sentí muchas ganas de profundizar un poco más en eso, porque en realidad me dio una transición fantástica. Y tiene toda la razón, el aspecto estratégico es muy importante. ¿Verdad? Y, ya sabes, en cuanto a la inteligencia, junto con el equipo de Matt y Lauren, cuando trabajamos con los clientes tenemos acceso a todas estas tecnologías diferentes, incluyendo Datto, incluyendo Veem; todo de lo que hemos estado hablando hoy está a nuestro alcance. Pero una de las cosas que distingue, en conjunto, a nuestro equipo y al de Matt es que adoptamos un enfoque de arriba hacia abajo, desde ese ángulo de la conversación estratégica. Porque, volviendo al tema de la continuidad del negocio frente a la recuperación ante desastres, para mí la recuperación ante desastres se trata más bien de: «Oye, ¿cómo restauramos nuestros servicios?», ¿no? Pero todo el tema de la continuidad del negocio es un panorama mucho más amplio. Porque cuando lo estás planeando, idealmente, quieres sentarte con tu cliente y decirle: «Oye, sé que contamos con estas tecnologías que queremos venderte, pero analicémoslo a fondo, entendamos el impacto en el negocio, ¿no? Hagamos lo que se llama un análisis de impacto en el negocio: ¿cuál es el impacto? Ya sabes, ¿qué tan afectado te verías como cliente si sucedieran x o y cosas?, ¿verdad? Y luego identificar las áreas críticas del negocio y las áreas con un riesgo potencialmente alto. Bien. Y a partir de ahí, desarrollas tu plan de recuperación ante desastres. Y no se trata solo de la tecnología, como dijo Sagi, sino también de cuáles son las políticas y los procedimientos que debemos seguir si ocurre un desastre, ¿verdad? Y también puede ir más allá de los servidores y la tecnología, ¿no? Hace mucho tiempo trabajé en un hospital ayudando, y algunas de las cosas que analizábamos no eran solo nuestras aplicaciones, sino también: ¿dónde está nuestro personal? Claro, un desastre podría ser lo que supongo que llaman un evento de fuerza mayor. ¿Si hay un huracán, verdad? ¿Solo nos preocupamos por las aplicaciones? ¿O nos preocupamos por dónde se encuentran nuestros empleados? Y luego, cuando ocurre ese desastre, ¿cómo sabemos que están bien? Exacto. Así que también puede abarcar otras áreas, puede abarcar las comunicaciones. También puede abarcar, ya sabes, la solución para terminales y la red, como dijo Sagi. Incluso si nuestros servidores pueden volver a estar operativos muy rápido, ¿cómo les damos a nuestros empleados y usuarios la capacidad de acceder a los datos que estamos recuperando? Exacto, todas esas son preguntas muy importantes. Y, ya sabes, sin duda se trata de un enfoque por capas. Pero como sabemos, la seguridad se basa precisamente en capas, ¿verdad? Y a veces se trata simplemente de hablar con el cliente y entender, no solo su apetito por el riesgo en sí, sino cuánto riesgo está dispuesto a asumir. Pero a menudo, y desafortunadamente, todo se reduce a: ¿cómo está su presupuesto? ¿Verdad? Son ellos quienes tendrán que decirnos o decirte: «Paga, esto es muy importante para nosotros». Así que el ransomware es un problema grave. Pero tal vez no sea tan grave si no podemos comunicarnos con nuestros empleados como es debido. Así que están dispuestos a destinar y gastar más dinero en ciertas áreas que en otras. En un mundo ideal, podríamos tener todo, ya sabes, capa por capa; podríamos vender todo y implementar todo. Pero normalmente ese no es el caso. Y ahí es donde la conversación estratégica realmente resulta útil. Al menos esa es mi opinión.

Lauren Lev
Sí. Y me gustó la forma en que Sagi lo dijo antes. Dijo cuál es tu apetito para poder manejar cosas como esta por tu cuenta y qué sientes que es importante delegar a otras personas. Muy bien dicho.

Matt Tankersley
Sí, lo que me encanta de toda esa conversación, muchachos, y solo están viendo la punta del iceberg porque están hablando de sistemas y equipos de seguridad, disponibilidad de datos y disponibilidad de herramientas, ¿verdad? Y luego, de lo que aún no hablaron es, ya saben, sabemos que tenemos algunos clientes del sector salud que también están ahí. Y cuando sus sistemas no están operativos, y tienen a un paciente sentado esperando recibir servicios, ¿cómo lo van a atender si no pueden buscar ese expediente? Y lo único que tienen es el papel frente a ustedes, pueden ver esa última prueba, y les están haciendo una transfusión o extrayendo sangre o lo que sea que estén haciendo, ¿verdad? ¿Cómo continúan haciendo eso? Porque adivinen qué, todavía no han vuelto a ese huracán. Me voy a enfocar en la gente de la sangre por solo un minuto, ¿verdad? Necesitan mucha sangre, ha habido mucha gente herida, ¿cómo pueden seguir consiguiendo sangre para la gente que la necesita si sus sistemas están caídos, verdad? Y entonces toda esta conversación sobre estrategia y continuidad del negocio, en particular, es absolutamente más que una conversación de TI. Y lo bueno es que estamos aquí para ayudar y Patrick y su equipo, y Sagi y Jason tienen herramientas para ayudarnos con ese tipo de cosas. Y podemos ayudarles a hacer eso. Así que, ya sea que estén teniendo esa conversación con nosotros o con alguien más, asegúrense de tener esas conversaciones. No se limiten a respaldar sus servidores y piensen que ya tienen la continuidad del negocio, ¿verdad? Creo que ese era uno de los puntos que estaban haciendo.

Patrick Chen
Totalmente. Lo resumiste mucho mejor que yo. El mío probablemente fue un poco redundante.

Matt Tankersley
No, hombre. Te digo, se necesita un equipo y cada uno de nosotros aporta chispa y nos nutrimos mutuamente. Y con suerte, para nuestros espectadores y oyentes, ustedes están percibiendo la importancia y el componente crítico de por qué esto está en nuestra lista de 21 mejores prácticas de seguridad en TechOnPurpose, y va mucho más allá de eso. Ya hemos tenido esa conversación. Así que Lauren, sé que probablemente quieras concluir y dejar que cada quien dé una o dos últimas palabras. Sé que voy a decir que estoy excepcionalmente impresionado. En una industria invadida por siglas, que no hayamos introducido ninguna de las 1000 siglas de recuperación ante desastres que existen, como tiempo medio de recuperación, ya sabes, todas esas cosas, ITO y ni siquiera puedo recordarlas todas. Hay muchísimas solo en el ámbito de las copias de seguridad. Así que muchachos, excelente manera de mantenerlo comprensible para la audiencia que nos ve. Muy bien, Lauren, ¿tienes el control? ¿Hacia dónde vamos?

Lauren Lev
Sí, ¿alguien tiene algo más que decir antes de que cierre esto?

Jason Pryce
Diré una sola cosa, y esto es para las personas que estén escuchando y piensen: pero si soy pequeño, ya sabes, nadie está pensando en mí en cuanto a enviarme ransomware o hacer que haga clic en un enlace. Y lo que diría es que a nadie le importan tus datos. Les importa lo importantes que son tus datos para ti. ¿Verdad? Podrían ser fotos, podrían ser, ya sabes, todas tus transacciones, sea cual sea el caso, todo se trata de lo importantes que son para ti. ¿Verdad? Así que piénsalo de esa manera. Y no pienses que alguien dice, ya sabes, déjame ir por esta persona de la tintorería y a nadie le importa qué, a las tintorerías les sigue encantando. A ellos les importa lo que esos datos significan para ti.

Matt Tankersley
Sí. Y cómo van a obtener dinero de eso. Básicamente van a extorsionarte con el almacenamiento de tus datos. Y escucha, las estadísticas son claras. Las pymes son objetivos claros. Así que para los tipos del ransomware, no se trata solo de los grandes.

Sagi Brody
Y por lo general es automático. Ya sabes, son ataques que ocurren de forma automática y ellos ni siquiera te conocen. Es un negocio basado en transacciones. De hecho, muchas de estas empresas de ransomware tienen un chat en vivo porque no quieren ganarse la mala reputación de no estar rescatándote lo suficientemente rápido. Sí, es triste pero cierto. Pero yo diría que, a veces, supongo que al principio hay muchas suposiciones por ahí. Tenemos que superar eso. Y si crees que tienes una estrategia de recuperación ante desastres (DR) o de continuidad de negocios, eso es genial, pero pregúntate de verdad: si te atacaran con ransomware la próxima semana y tuvieras dos opciones, pagar $100,000 de rescate o activar tu estrategia de recuperación ante desastres, ¿qué te parece menos arriesgado? Y creo que mucha gente, ya sabes, tiene algo, pero nunca lo ha probado. Nunca lo han usado, así que es menos arriesgado pagar el dinero; por lo tanto, obviamente quieres que la estrategia de recuperación ante desastres sea esa opción menos arriesgada y, si no lo es, entonces no tienes una estrategia lo suficientemente buena.

Matt Tankersley
Es un muy buen punto. Para cerrar, me pondré el sombrero de empresario y diré que, si tu estrategia está en tu cabeza, si tu estrategia de continuidad del negocio y recuperación ante desastres está en tu cabeza, ¿qué pasa si algo te sucede? Amigos, escriban estos procesos, compártanlos con otras personas, asegúrense de que todos sepan cómo responder. Muy bien, Patrick, ¿algunas palabras finales?

Patrick Chen
O sea, ya sabes, no sé si ustedes recuerdan una de las películas de Batman en la que sale Michael Caine y simplemente dice que hay gente que solo quiere ver el mundo arder. ¿Verdad? Es muy apropiado aquí. Ya sabes, muchas veces se trata de dinero, y a veces la gente solo quiere causar problemas y a veces los desastres ni siquiera son autoinfligidos y ni te enteras, ¿verdad? A veces es el hardware y ahí es donde entran estas soluciones de recuperación ante desastres. Ya sabes, hemos estado hablando mucho sobre el ransomware. Pero tener una solución de recuperación ante desastres adecuada está ahí para abordar cualquier tipo de desastre, no solo la seguridad. Y creo que eso es, ya sabes, tenemos que recordarlo.

Matt Tankersley
Buen punto, muchachos. Gracias por su colaboración. Gracias por todo lo que hacen para ayudarnos a nosotros y a nuestros clientes a mantener nuestra información con las propiedades CIA (confidencialidad, integridad, disponibilidad).

Lauren Lev
Genial. Muy bien, bueno, Patrick, Sagi, Jason, gracias por acompañarnos a Matt y a mí en el episodio 16 de nuestra serie de videoblogs “¿Quién está en tu nube?”, donde cubrimos los 21 pasos para una tecnología segura, confiable y de confianza. Como recordatorio, pueden y deben ver todos nuestros episodios en LinkedIn, Facebook, YouTube y Spotify, o recibirlos directamente en su bandeja de entrada registrándose en TechOnPurpose.net/blog. Para iniciar una prueba gratuita de estos socios de soluciones que ven aquí hoy, envíenos un correo electrónico a . Y como Matt mencionó antes en el video, regístrense para esa importantísima evaluación gratuita de riesgos de ciberseguridad en WhosInYour.Cloud. La próxima semana, cambiaremos de enfoque hacia la detección y respuesta administradas. Nos acompañarán algunos nuevos socios TOP y algunos nuevos integrantes del elenco. Así que únanse a nosotros aquí mismo la próxima semana. Conoceremos el juego y hablaremos de todo lo relacionado con MDR. ¡Muchas gracias, amigos!