Ciberataques: por qué las empresas en México deben prepararse para recuperarse, no solo para prevenir

Con la sofisticación de las amenazas, solo prevenir ya no basta; el enfoque de las empresas debe ser mantener el negocio funcionando tras una invasión.

En el Mes de la Concientización sobre la Ciberseguridad, las medidas relacionadas con campañas sobre contraseñas, autenticación y prevención de fraudes continúan siendo esenciales. Sin embargo, ya no responden por sí solas al principal desafío de las organizaciones: mantener los negocios funcionando cuando una invasión logra traspasar la primera línea de defensa.

Para enfrentar esta realidad, es necesario mantener el ritmo de inversiones y estar en alerta constante. Gartner estima que los gastos globales en seguridad de la información alcanzarán los 240,000 millones de dólares hacia finales de este año, un crecimiento del 12.5% en comparación con los 213,000 millones de dólares proyectados para 2025. De este monto, los servicios y el software de seguridad representarán alrededor de 214,000 millones de dólares.

Las cifras refuerzan que las empresas en México y en el mundo necesitan combinar prevención, protección de identidades y claves, monitoreo continuo, infraestructura resiliente y, sobre todo, una capacidad de recuperación eficaz. Para entender más sobre cómo las organizaciones están adaptando sus infraestructuras, puedes consultar sobre la evolución de la ciberresiliencia en el sector tecnológico.

Resiliencia en múltiples capas

Una estrategia moderna de resiliencia cibernética se construye en varios frentes, desde la identificación inicial de riesgos hasta la recuperación total de datos y operaciones. Este enfoque integrado conecta una infraestructura robusta, monitoreo continuo, cifrado avanzado y planes de continuidad del negocio para garantizar una protección y respuesta rápidas. En este contexto, es vital analizar la inversión en resiliencia digital como factor determinante para la continuidad operativa.

En este escenario, nuevas especializaciones se vuelven fundamentales para fortalecer la resiliencia a lo largo de este trayecto. De acuerdo con Commvault, líder en resiliencia unificada a escala empresarial, cobran relevancia recursos como la recuperación cibernética, entornos aislados y limpios de datos (clean environments), resiliencia de identidad y el concepto de Empresa Mínima Viable (MVC, por sus siglas en inglés), que representa el conjunto mínimo de sistemas, datos, personas y procesos que deben recuperarse para que una organización vuelva a operar.

«La seguridad, la identidad y la recuperación son partes de una misma estrategia de resiliencia. A medida que los ataques cibernéticos se vuelven más rápidos, sofisticados y cada vez más impredecibles, las estrategias de recuperación deben evolucionar para acompañar esta nueva realidad», destaca Bruno Lobo, general manager para LATAM de Commvault.