Las lecciones del apagón de CrowdStrike y la importancia de la recuperación

 

Las lecciones del apagón de CrowdStrike y la importancia de la recuperación

El reciente incidente de CrowdStrike, que dejó fuera de línea a millones de sistemas en todo el mundo, es un recordatorio contundente de que incluso las empresas de ciberseguridad más grandes pueden experimentar fallas catastróficas. A pesar de los mejores esfuerzos, los errores humanos, los fallos de software y los eventos imprevistos son inevitables.

¿Qué podemos aprender de este incidente?

• La importancia de la recuperación: Las defensas cibernéticas son cruciales, pero no son infalibles. La verdadera resiliencia radica en la capacidad de recuperarse rápidamente de un incidente.
• La necesidad de planes de recuperación sólidos: Las empresas deben contar con planes detallados para restaurar sus sistemas y datos en caso de un desastre. Esto incluye realizar copias de seguridad regulares, probar los procedimientos de recuperación y capacitar al personal.
• La automatización de la recuperación: Herramientas como la recuperación con un solo clic pueden acelerar significativamente el proceso de restauración y minimizar el impacto en la productividad.
• La importancia de los entornos de prueba: Antes de implementar actualizaciones en todo el sistema, es fundamental probarlas en un entorno aislado para detectar posibles problemas.

Consejos prácticos para mejorar la resiliencia cibernética:

• Deshabilita las actualizaciones automáticas: Esto te permitirá realizar pruebas exhaustivas antes de implementar cualquier cambio.
• Mantén copias de seguridad actualizadas: Asegúrate de que tus copias de seguridad estén siempre disponibles y sean fácilmente recuperables.
• Empodera a tus empleados: Proporciona a tus empleados las herramientas y la capacitación necesarias para restaurar sus propios sistemas en caso de necesidad.
• Considera un servicio de recuperación en la nube: La nube puede ofrecer una solución escalable y confiable para la recuperación ante desastres.

Conclusión:

El incidente de CrowdStrike nos enseña que la ciberseguridad es un juego de suma cero. Incluso las empresas más preparadas pueden sufrir un ataque o un fallo. La clave está en estar preparados para lo peor y tener un plan sólido para recuperarse rápidamente. 
Documento extraido de Acronis